# Co je dynamické testování zabezpečení aplikací (DAST)?

> Dynamické testování zabezpečení aplikací (dynamic application security testing, DAST) hodnotí běžící aplikaci interakcí s jejími exponovanými rozhraními a pozorováním výsledného chování.

- Kanonická URL: https://yellowcube.eu/cs/glossary/dynamic-application-security-testing/
- Vydavatel: Yellow Cube
- Jazyk: cs
- Kontakt: hello@yellowcube.eu

## Obsah

Skener či tester posílá požadavky, mění vstupy a následuje toky aplikace podobně jako externí klient. Metoda obecně nevyžaduje zdrojový kód a dokáže procvičit kombinované chování aplikačního kódu, frameworků, konfigurace a podpůrných služeb.

Nálezy DAST jsou založeny na požadavcích, odpovědích a pozorovatelných účincích. To může poskytnout praktické důkazy dosažitelných slabostí validace vstupu, autentizace, relací, transportu či konfigurace serveru. Pokrytí závisí na tom, zda test dokáže objevit koncová zařízení, správně se autentizovat, dosáhnout relevantních stavů a rozpoznat nebezpečnou odpověď.

### Klíčové body

- **Zkoumané důkazy:** Živé koncová zařízení, protokoly, požadavky, odpovědi, chování relací, chyby a další účinky viditelné z pozice testera.
- **Typické nálezy:** Chování injektáží, cross-site scripting, exponované informace, slabá nastavení transportu, problémy relací a některá selhání autentizace či řízení přístupu.
- **Správný provoz:** Získejte autorizaci, definujte rozsah, používejte vhodné testovací účty a data, chraňte dostupnost, uchovávejte reprodukovatelné důkazy a potvrzené opravy přetestujte.
- **Důležité omezení:** Automatizovaný sken prozkoumává pouze útočnou plochu a workflow, kterých dokáže dosáhnout. Složitost na straně klienta, nepropojená API, vícekroková obchodní logika a stavy specifické pro role mohou vytvářet podstatná slepá místa.

### Související termíny

[Statické testování zabezpečení aplikací (SAST)](<https://yellowcube.eu/cs/glossary/static-application-security-testing/>) · [Penetrační testování](<https://yellowcube.eu/cs/glossary/penetration-testing/>) · [Zabezpečení webových aplikací](<https://yellowcube.eu/cs/glossary/web-application-security/>) · [Útočná plocha](<https://yellowcube.eu/cs/glossary/attack-surface/>) · [SQL injection](<https://yellowcube.eu/cs/glossary/structured-query-language-injection/>)

### Zdroje

[OWASP Web Security Testing Guide](https://owasp.org/www-project-web-security-testing-guide/) · [NISTIR 8397, Guidelines on Minimum Standards for Developer Verification of Software](https://www.nist.gov/publications/guidelines-minimum-standards-developer-verification-software)

## Pojďme budovat chytřejší kybernetickou obranu Společně

Dlouhodobá partnerství stavíme na důvěře, odbornosti a společném úspěchu. Ať chcete rozvíjet své podnikání, rozšířit nabídku kybernetické bezpečnosti nebo uvést inovativní řešení na nové trhy, v Yellow Cube najdete spolehlivého partnera.

[Spojte se s Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Uvedení zdroje a rozsah

Tato verze Markdown vzniká ze stejných schválených záznamů jako kanonická stránka HTML. Při citování použijte kanonickou adresu.