Ferramentas de teste de segurança de aplicações dinâmicas (DAST) automatizam testes de segurança para uma variedade de ameaças do mundo real. Essas ferramentas normalmente testam interfaces HTTP e HTML de aplicações web. DAST é um método de teste de caixa preta, o que significa que é realizado do lado de fora. As empresas usam essas ferramentas para identificar vulnerabilidades em suas aplicações a partir de uma perspectiva externa para simular melhor as ameaças mais facilmente acessadas por hackers fora de sua organização. Existem semelhanças entre ferramentas DAST e outras soluções de segurança de aplicações e gerenciamento de vulnerabilidades, mas a maioria das outras tecnologias realiza testes internos e análise de código em vez de focar em testes de caixa preta.
Para se qualificar para inclusão na categoria de Teste de Segurança de Aplicações Dinâmicas (DAST), um produto deve:
Testar aplicações em seu estado operacional
Realizar testes de segurança de caixa preta externos
Rastrear penetrações e explorações até suas fontes