发布时间:2022-10-27 09: 13: 49
品牌型号:联想ThinkPad E14
系统:Windows 10家庭版
软件版本:AppScan10.0.8
当今社会已然成为被软件定义的时代,无论是通讯、支付、餐饮、出行都离不开软件。各类软件中不仅包含了用户的个人信息,同时许多软件还涉及到用户的财产安全和生命安全。软件技术的巨大发展和应用同时也伴随着安全的危机,Web应用程序的测试经过多年发展,常见间的技术有三种,分别是DAST、SAST、IAST。那么,DAST是什么?有什么作用?下面我们来看详细介绍吧!
一、DAST是什么
首先来看DAST的定义,DAST是动态应用程序安全测试技术,是英文Dynamic Application Security Testing的缩写。
然后,再来看DAST的工作原理,为了判断应用程序是否容易被攻击,DAST通过模拟黑客攻击行为来训练应用程序。通过模拟攻击时,应用程序做出的反应,来分析遇到真实攻击时,应用程序的安全程度可以达到一个怎样的级别。
下面我们来看DAST的作用吧!
二、DAST有什么作用
除了上面介绍的DAST定义外,DAST还常被称为黑盒测试技术,也是当前市面上最为简单的Web应用安全测试方法之一,像许多安全工程师常用的AWVS、AppScan等产品便是基于DAST原理。
DAST主要的作用是测试Web应用程序的功能点,对于测试人员的要求也大大降低,即便测试人员不懂编程,对应用程序内部逻辑结构也不了解,不会区分测试对象的实现语言,也可以进行测试操作。
DAST的优缺点:
优点:(1)能发现大多数的高风险漏洞;(2)无需会代码,测试对象范围广泛;(3)支持当前主流编程语言开发的应用程序。
缺点:(1)覆盖范围有限,对含有AJAX页面、CSRF Token页面、验证码页面、API孤链、POST表单请求等无效;(2)测试对象单一,测试对象为HTTP/HTTPS的Web应用程序,对移动端App不能测试;(3)无法定位漏洞位置,不适合在DevOps环境中使用。
既然AppScan也是DAST技术,那么我们来看如何使用AppScan来进行安全测试吧!
如何使用AppScan进行安全测试?
关于AppScan进行安全测试,大致可以分为三个步骤:(1)选择扫描类型;(2)配置扫描;(3)分析扫描结果。
1.选择扫描类型
启动AppScan,在主界面中直接选择【web应用程序】,便可进入扫描配置阶段。
2.配置扫描
在扫描阶段,我们需要输入目标地址,然后登录管理员账户,再选择测试策略,以及选择测试优化方案,最后开启测试,待测试结束后便可分析漏洞。
3.分析漏洞
首先,AppScan会给出一份漏洞报告,根据报告大致可以了解存在什么样的漏洞。然后,选择柱状图可查看详细的漏洞,以及漏洞的解决方案。
三、总结
以上便是,DAST是什么?有什么作用的内容。DAST是一种动态应用程序安全测试技术,也被称为黑盒测试技术。DAST的主要功能是测试Web应用程序的功能点。AppScan是一款功能强大的DAST技术的测试工具,更多有关AppScan使用技巧,请持续关注AppScan中文网站!
展开阅读全文
︾
玻璃钢生产厂家武威彩色玻璃钢雕塑设计合肥玻璃钢雕塑生产厂家河北玻璃钢雕塑摆件售价无锡商场美陈公司玻璃钢流油雕塑清远公仔玻璃钢雕塑辽宁人像雕塑玻璃钢清远玻璃钢气球雕塑定制西安玻璃钢花盆加工厂江苏春季商场美陈安阳蔬菜玻璃钢雕塑上海商场创意商业美陈制作杭州玻璃钢雕塑摆件供货商孝感园林玻璃钢雕塑定做江苏透明玻璃钢雕塑工业安庆玻璃钢雕塑厂商安徽玻璃钢天使人物雕塑多少钱榆树玻璃钢雕塑工程施工标准驻马店玻璃钢雕塑设计东莞玻璃钢彩绘人物雕塑厂家珲春玻璃钢长颈雕塑厦门玻璃钢小品雕塑成都景区玻璃钢雕塑云南高质量玻璃钢雕塑多少钱家居商场美陈方案玉溪玻璃钢雕塑厂家价格玻璃钢雕塑原料配比禹州玻璃钢雕塑加工厂家商场美陈3d图阜康玻璃钢动物雕塑香港通过《维护国家安全条例》两大学生合买彩票中奖一人不认账让美丽中国“从细节出发”19岁小伙救下5人后溺亡 多方发声单亲妈妈陷入热恋 14岁儿子报警汪小菲曝离婚始末遭遇山火的松茸之乡雅江山火三名扑火人员牺牲系谣言何赛飞追着代拍打萧美琴窜访捷克 外交部回应卫健委通报少年有偿捐血浆16次猝死手机成瘾是影响睡眠质量重要因素高校汽车撞人致3死16伤 司机系学生315晚会后胖东来又人满为患了小米汽车超级工厂正式揭幕中国拥有亿元资产的家庭达13.3万户周杰伦一审败诉网易男孩8年未见母亲被告知被遗忘许家印被限制高消费饲养员用铁锨驱打大熊猫被辞退男子被猫抓伤后确诊“猫抓病”特朗普无法缴纳4.54亿美元罚金倪萍分享减重40斤方法联合利华开始重组张家界的山上“长”满了韩国人?张立群任西安交通大学校长杨倩无缘巴黎奥运“重生之我在北大当嫡校长”黑马情侣提车了专访95后高颜值猪保姆考生莫言也上北大硕士复试名单了网友洛杉矶偶遇贾玲专家建议不必谈骨泥色变沉迷短剧的人就像掉进了杀猪盘奥巴马现身唐宁街 黑色着装引猜测七年后宇文玥被薅头发捞上岸事业单位女子向同事水杯投不明物质凯特王妃现身!外出购物视频曝光河南驻马店通报西平中学跳楼事件王树国卸任西安交大校长 师生送别恒大被罚41.75亿到底怎么缴男子被流浪猫绊倒 投喂者赔24万房客欠租失踪 房东直发愁西双版纳热带植物园回应蜉蝣大爆发钱人豪晒法院裁定实锤抄袭外国人感慨凌晨的中国很安全胖东来员工每周单休无小长假白宫:哈马斯三号人物被杀测试车高速逃费 小米:已补缴老人退休金被冒领16年 金额超20万