
DAST : ce que cinq scanners prouvent vraiment sur une même application
Le DAST attaque une application qui tourne, sans lire son code. Cinq scanners en sept configurations, notés par l'application : 12 failles prouvées sur 27 au mieux.
Le test dynamique d'applications, vu à travers un banc où cinq scanners passent sur la même application, qui note elle-même les failles prouvées. L'article sur le DAST présente ce banc et ses résultats, c'est le premier à lire. Le comparatif SAST, DAST et IAST situe ensuite le DAST face à l'analyse statique, et l'article sur la CI/CD explique où le brancher dans un pipeline.