测试进阶知识之静态应用程序安全测试（SAST）和动态应用程序安全测试（DAST）

静态应用程序安全测试（SAST）

静态应用程序安全测试，也被称为“白盒测试”，是一种在不运行程序的情况下通过分析源代码或二进制代码来检查应用程序的安全性的方法。SAST 的目标是在早期开发阶段就发现代码中的安全漏洞。

SAST 的优点包括：

• 由于它是在代码级别进行的，因此可以精确定位到导致安全问题的具体代码行。
• 它可以在开发过程的早期就发现问题，从而降低修复成本。
• 它可以集成到持续集成/持续部署 (CI/CD) 管道中，使安全测试成为开发过程的一部分。

然而，SAST 也有一些缺点，例如：

• 它可能会产生大量的假阳性和假阴性结果。
• 它可能无法检测到一些只在运行时才会出现的安全问题。

动态应用程序安全测试（DAST）

动态应用程序安全测试，也被称为“黑盒测试”，是一种在应用程序运行时对其进行安全测试的方法。DAST 的目标是模拟攻击者的行为，找出应用在运行时可能遇到的安全问题。

DAST 的优点包括：

• 它可以检测到运行时的安全问题，如输入验证问题、会话管理问题等。
• 它的测试结果通常更具操作性，因为它们是基于实际的攻击场景的。

然而，DAST 也有一些缺点，例如：

• 它通常需要更多的时间和资源，因为它是在应用程序运行时进行的。
• 它可能无法精确定位到导致安全问题的具体代码行。

总的来说，SAST 和 DAST 都是进行应用程序安全测试的重要工具，它们各自有各自的优点和缺点。在实际情况中，通常需要结合使用 SAST 和 DAST，以便从不同的角度对应用程序进行全面的安全测试。

进一步深入，静态应用程序安全测试（SAST）和动态应用程序安全测试（DAST）的主要区别是测试的时机和方式。SAST 在代码编写阶段就开始，而 DAST 在应用程序部署后进行。

SAST 的一些主要特点包括：

• 深度分析：SAST 能够深入代码，检测一些可能被忽略的潜在问题，如数据流在应用中的路径，以及可能导致内存泄漏、缓冲区溢出等的问题。
• 早期发现问题：在开发阶段就进行 SAST，可以早期发现并修复问题，避免了在后期才发现问题的成本高昂之苦。
• 代码质量改进：SAST 不仅可以帮助发现安全问题，还可以帮助开发人员改进代码质量，因为它可以指出代码中的不良编程习惯。

DAST 的一些主要特点包括：

• 实时攻击模拟：DAST 可以模拟真实的攻击情况，从而发现可能只在运行时出现的安全问题。
• 环境依赖性：DAST 可以检测出由于配置错误或环境差异导致的安全问题。
• 完整性验证：DAST 可以验证应用程序是否符合某些安全规范，如 OWASP Top 10。

在实践中，SAST 和 DAST 通常是配合使用的，因为这两种方法各有优势，能够互相补充。除此之外，还有一种方法叫做 IAST（交互式应用程序安全测试），它结合了 SAST 和 DAST 的优点，可以在应用程序运行时进行深度的代码分析。

谈谈那些实习测试工程师应该掌握的基础知识（一）_什么时候才能变强的博客-CSDN博客谈谈那些实习测试工程师应该掌握的基础知识（一）https://blog.csdn.net/qq_17496235/article/details/131839453

谈谈那些实习测试工程师应该掌握的基础知识（二）_什么时候才能变强的博客-CSDN博客谈谈那些实习测试工程师应该掌握的基础知识（二）https://blog.csdn.net/qq_17496235/article/details/131850980