# Ce este testarea dinamică a securității aplicațiilor (DAST)?

> Testarea dinamică a securității aplicațiilor (dynamic application security testing, DAST) evaluează o aplicație care rulează interacționând cu interfețele sale expuse și observând comportamentul rezultat.

- URL canonic: https://yellowcube.eu/ro/glossary/dynamic-application-security-testing/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Un scanner sau tester trimite cereri, modifică intrări și urmărește fluxurile aplicației, aproape ca un client extern. Metoda nu cere în general cod sursă și poate exercita comportamentul combinat al codului aplicației, framework-urilor, configurației și serviciilor de suport.

Constatările DAST se bazează pe cereri, răspunsuri și efecte observabile. Aceasta poate furniza dovezi practice pentru slăbiciuni accesibile de validare a intrărilor, autentificare, sesiune, transport sau configurație a serverului. Acoperirea depinde de dacă testul poate descoperi endpointuri, se poate autentifica corect, poate ajunge la stări relevante și poate recunoaște un răspuns nesigur.

### Puncte esențiale

- **Dovezi examinate:** Endpointuri live, protocoale, cereri, răspunsuri, comportament de sesiune, erori și alte efecte vizibile din poziția testerului.
- **Constatări tipice:** Comportament de injecție, cross-site scripting, informații expuse, setări slabe de transport, probleme de sesiune și unele eșecuri de autentificare sau control al accesului.
- **Operare fiabilă:** Obțineți autorizare, definiți domeniul, folosiți conturi și date de test adecvate, protejați disponibilitatea, păstrați dovezi reproductibile și retestați remedierile confirmate.
- **Limitare importantă:** O scanare automată explorează doar suprafața de atac și fluxurile de lucru la care poate ajunge. Complexitatea client-side, API-urile nelinkate, logica de afaceri în mai mulți pași și stările specifice rolurilor pot crea unghiuri moarte substanțiale.

### Termeni asociați

[Testare statică a securității aplicațiilor (SAST)](<https://yellowcube.eu/ro/glossary/static-application-security-testing/>) · [Testare de penetrare](<https://yellowcube.eu/ro/glossary/penetration-testing/>) · [Securitatea aplicațiilor web](<https://yellowcube.eu/ro/glossary/web-application-security/>) · [Suprafață de atac](<https://yellowcube.eu/ro/glossary/attack-surface/>) · [Injecție SQL](<https://yellowcube.eu/ro/glossary/structured-query-language-injection/>)

### Surse

[OWASP Web Security Testing Guide](https://owasp.org/www-project-web-security-testing-guide/) · [NISTIR 8397, Guidelines on Minimum Standards for Developer Verification of Software](https://www.nist.gov/publications/guidelines-minimum-standards-developer-verification-software)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.