没有对齐的自动化：现代 DAST 的隐藏成本

摘要

Dafydd Stuttard 提出「翻译税」概念：与手工渗透测试脱节的 DAST 工具产出的报告，从业者仍需在 Burp Suite 中重新验证，格式转换与人工判断成本被普遍低估。DAST 应被视为从业者工作流的延伸而非平行生态。