Dynamic Application Security Testing (DAST)
Çalışan web uygulamalarını yetkili test kapsamı ve güvenli hız sınırlarıyla inceler.
Alt yetenekler
9 test edilebilir işlev
- 01Test hedefiOrtam, host, URL, auth ve izinli kapsam tanımlarını zorunlu kılar.
- 02Tarama kimliğiOWASP ASVS ve risk sınıfına bağlı kontrollü test kampanyası hazırlar.
- 03Auth oturumSSO, MFA test hesabı ve token yenileme senaryolarını güvenli şekilde yönetir.
- 04CrawlSPA, API-backed UI ve kullanıcı akışlarının keşfini destekler.
- 05Güvenli test kipleriDestructive payload, yüksek istek hızı veya prod veri değiştiren denemeleri kapatabilir.
- 06Bulguyu doğrulaHTTP istek/yanıtı, etki ve tekrar üretim koşulunu maskeli kanıt olarak tutar.
- 07Rate controlHedefin hız sınırı ve bakım penceresine uyar; anormal yükte otomatik durur.
- 08CI testPreview ortamında release gate çalıştırır; prod ortamı için daha kontrollü kip sunar.
- 09RegressionDüzeltmeden sonra aynı akışla doğrulama yaparak kapanışı belirler.
Yapay zekâ bu modülde ne yapar?
Bulgu tekrar üretilebilirliğini değerlendirir ve keşfedilmemiş kullanıcı akışlarını önerir.
Kazanım
Yetkili dinamik testlerin üretim etkisi olmadan yapılması, kullanıcı akışlarında görünmeyen riskleri yakalayabilir.
Güvenlik ve kabul ilkesi
Tarama yalnızca yazılı izinli kapsamda çalışmalı ve yük limiti aşıldığında güvenle durmalıdır.
Dynamic Application Security Testing (DAST) sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.