好色先生TV

?? ?????? ?? ???(DAST)? ? ??????? ??????? ???? ?? ??? ?? ???? ?? ???????. ? ??? ?? ??? ???? ????? ??????? ???? "???? ???" ??????? ?????. DAST ???? ??? ??? ??? ? ?? ?? ??? ???? ?? ??? ?? ?? ???? ?????.

?? DAST

• ??????? ???
• ??? ? ?? ???? ?? ?????.
• ?? ??? ???? ??? ????.

---

?? DAST

• ???? ???? ??? ??? ?? ??
• ???? ????? ?? ??? ?????.
• ???? ?? ??? ??? ? ????.

IT ?? ????? ??? ?????? ?? ? ???? ???? ?? ???? ?? ????? ????. ???? ??? ??? ???? ? ??? ?? ???? ????, ?? ? ???? ?????? ??(AppSec) ??? ??? ??? ???.

? ??? ?? ?????? ?? ?? ?? ??????? ?????? ???? ?? ????, ?? ? ??? ?????.

?????? ??? ????? ???? ??? ?? ?? ??? ????:

• Static Application Security Testing (SAST)
• Dynamic Application Security Testing (DAST)
• ??? ?????? ?? ???(MAST)
• ??? ?????? ?? ???(IAST)

---

DAST ? ??? ??? ??????

DAST ? ???? ??????? ??? ? ??? ???? ??? ??? ?? ??? ?????. SDLC ?? ?? DAST ? ???? ??????? ???? ???? ?? ??????? ???? ??? ? ????. ??? ???? ???? ?? ??? ?? ???? ??? ??? ??? ??? ??? ??? ??? ?? ??? ??? ? ????. ????? ?? ?? ??(SDLC)? ?? ???? ?? ??? ????? ????, SDLC ?? ?? ???? ?? ????? ???? ? ?? ??? ??????.

DAST ? ??? ??/?? ??(CI/CD) ?????? ??? ??? ??, ?? "?? ????" ?? "DevSecOps"?? ???.

---

DAST ??? ??????

DAST ???? ?? ?? ???????? ???? ??? ?? , ??? ??? ????(XSS) ?? ??? ???? ??? ???? ?? ??? ????. DAST ??? ?? ???? ????? ????? ??? SAST ??? ??? ? ?? ??? ??? ??? ? ????.

??? ?? ?? DAST ???? ????? ??? ? ????. ??? ? ???? ?? ??? ???? ???? ? ??? ?? ? ?? ? ??? ????? ??? ??? ?????. ???? ?? ?? ???? ??? ??? ??? ??? ? ????. ? ??? ?? ? ???? ?? ????? ???? ??? ??? ??? ? ???? ??? ? ????. DAST ???? ?? ?? ???? ??? ? ????. ?? ?? ???? ???? ????? ???? DevOps ?? ???? ??? ??? ???? ??? ? ? ??? ???.

---

????? ??? DAST ??? ??????

好色先生TV? Fortify? WebInspect ? ???? ?? ?????? ?? ???? ???? ?? ??? ? ?????? ???? ???? ??? ? ??? ???.

????? DAST? ?? ?? ??????? ?? ??? ??????? ??? ???? ??? ?????, "DAST ?? ??"(?? ???? ??? DAST? ??)? ???? ???? ? ?? ???? ??? ??? ??? ? ????. Fortify WebInspect ?? ??? ?? ??? ???? ?? ??? ?? ??? ??? ?? ?? ?? ??? ?? ? ????.

Fortify WebInspect ?? ?? ?? ??? ???? ?? ??? ?????? ??? ???? ??? ??? ? ????.

Fortify WebInspect ? ???? ???:

• ???? ?? ???? DAST
• ??? ?? ??? ?? ??
• ?? ??? ?? ?? ??
• DAST ???? ??
• ?? ????? ? API ???
• ? ??? ? ?? ???? ??

---

SAST ? DAST ? ???? ??????

DAST ? ???? ????? ??????? ???? '???? ???' ??????? ?????. DAST ???? ??? ??? ??? ? ?? ?? ??? ???? ?? ??? ?? ?? ???? ?????.

SAST??? ?? ??, ? ??????? ?? ??? ?????. ??????? '???? ??'? ???? ??? ???? ????.

?? ??? ??? ?????? SAST ? DAST ? ?? ???? ?? ?? ????. ??? ?? ??? ?? ??? ?? ?? ??? ???? ???? ???? ??? ? ????.

---

好色先生TV Fortify ...

Dynamic Application Security Testing (DAST). Fortify WebInspect ??????? ???? ???? ? ??? ??? ?? ??? ?????. ? ??? ?? 好色先生TV ??? ?? ??? ??? ?? ?? ??? ???? ??? ??? ?? ???? ??? ???? ? ??? ?? ???? ??? ? ??? ???????.

Fortify ? ?? ??? ?? ??? ????? ??? ?????? ???? ? ??? ?? ?? ???? ?? ? ?? ?????? ?? ??? ??? ?????.