TERMWIRE
No.0516 ― 更新日 2026-09-13 ― 関連語 2件
ダスト ／ Dynamic Application Security Testing
実際にアプリを動かした状態で、外部から脆弱性がないかを検査する診断手法。
ソースコードを直接見るのではなく、実際に動いているアプリに対して、攻撃者と同じように外部からリクエストを送り込み、その反応から脆弱性の有無を判定する。
アプリを本番に近い状態で実際に動かしながら検証できるため、実環境での挙動を確認したい場合に適している。