Hatena Blog Tags
はてなブログ トップ
DAST
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

DAST

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
城咲子｜情報システム部セキュリティ担当のつぶやき（ぼやき）•2ヶ月前

【2026年版】ソースコードチェックツール完全ガイド｜品質とセキュリティを自動化し、属人性を排除する

チェックツールの種類と役割 - それぞれの得意分野を理解する SASTの限界とDASTの重要性 - 静的解析と動的解析の違い 代表的なDASTツール 言語の壁を越える！プロジェクト横断で使えるチェックツール 【言語別】専門家が推奨するコードチェックツール最強の組み合わせ Java ▼ 小規模プロジェクト向け：Checkstyle + SpotBugs ▼ 中・大規模プロジェクト向け：Checkstyle + SpotBugs + PMD + (目的別) SonarQube TypeScript/JavaScript ▼ 小規模プロジェクト向け：ESLint + Prettier ▼ 中・大規模…

#SAST#DAST#DevSecOps#ソースコードチェック#静的解析#動的解析#脆弱性診断#CI/CD#セキュリティ

関連ブログ

弥生開発者ブログ•7ヶ月前

こんな脆弱性診断レポートはいやだ！

■ Webアプリ脆弱性診断レポートに書かれたくない「ちょっと残念なWebアプリ」たち ■ 初めましてこんにちはー弥生でアプリケーションセキュリティを担当している大谷です。 約10年前の育休中に一念発起して、セキュリティエンジニアを目指すぞー！と、育休しながら勉強して（ある意味リスキリング？）、これまで、Webアプリのセキュリティテストをメインにそこそこやってきました。 ⭐️ 弥生にくる前、開発現場に身を寄せつつ SASTとDASTに明け暮れていた中 特に初期開発のWebアプリでは、ほぼ必ずと言っていいほど出てくる “指摘” たちがいました。 そういうのを見るたびに「あーまた君たちか……」と デ…

#DevSecOps#脆弱性診断#シフトレフト#Webセキュリティ#DAST
叡智の三猿•2年前

ＤＡＳＴ（動的アプリケーション・セキュリティ・テスト）：気になる情報セキュリティ用語

DAST（動的アプリケーション・セキュリティ・テスト）は、アプリケーションが実行中に外部からの攻撃をシミュレートして、セキュリティ脆弱性を検出する手法です。脆弱性を検出する別の方法であるSAST（静的アプリケーション・セキュリティ・テスト）と比較すると、以下のようになります。 アプローチ：SASTは静的にコードを解析するのに対し、DASTは実行中のアプリケーションを解析する。 視点：SASTは開発者の視点、DASTは攻撃者の視点でテストを行う。 検出可能な脆弱性：SASTはコードベースの問題を、DASTはランタイム環境での問題を検出する。 OWASP ZAP （Zed Attack Proxy…

#DAST
弥生開発者ブログ•2年前

yamoryについて調べてみた（SCA）

みなさん、セキュリティ対策していますか？弥生CTOの佐々木です。 セキュリティ対策にもDAST、SAST、SCAなど色々ありますが、今日は弥生でも利用中のSCA（Software Composition Analysis）の機能を持つオールインワン脆弱性管理クラウド「yamory」についてご紹介します。 yamoryですが「オールインワン脆弱性管理クラウド」ですのでSCA以外の機能も持っています。 SCA以外の機能もフル活用しつつ、重複なく漏れなく対策を行うためにセキュリティ担当者にyamoryで出来る事を調査してもらいました。 以下、調査結果です。 yamory とは yamory は IT…

#yamory#脆弱性#DAST#SAST#SCA#クラウド