OAST——带外应用安全测试

摘要

Dafydd Stuttard 阐述 OAST（带外应用安全测试）相比 DAST/SAST/IAST 的独特优势：Burp Collaborator 以零配置基础设施让带外检测走向大众，可触发并关联盲注 XXE、盲 SQL 注入等漏洞的带外交互。