Qu'est-ce qui distingue fondamentalement l'IAST (Interactive Application Security Testing) du SAST et du DAST ?

Question

Accepted Answer

L'IAST Combine une instrumentation interne de l'application en cours d'exécution pour observer les flux de données

Answer

L'IAST fonctionne uniquement sur des environnements de production sans nécessiter d'environnement de test dédié

Answer

L'IAST est exclusivement manuel et ne peut pas être intégré automatiquement dans un pipeline CI/CD

Answer

L'IAST nécessite uniquement un accès au code source et n'interagit jamais avec l'application en cours d'exécution

Crowdly