SAST 与 DAST:如何结合静态与动态测试
bugbunny.ai | 博客 | #appsec | #devsecops | #continuous-testing | #sast | #triage | #security-testing | #application-security | #dast
摘要
SAST 与 DAST 组合指南:SAST 在运行前分析代码、DAST 在部署后测试行为,两者都看不透授权、业务逻辑与租户边界;应配合人工验证高风险发现,并统一去重分流。
- 发布时间
- 收录时间
Skip to content