Execution Context
动态应用安全测试 (DAST) 涉及主动对已部署或正在测试的应用进行探测，以发现安全漏洞。该过程直接集成到编码流程中，通过在部署流水线中嵌入测试代理来实现。它侧重于运行时行为，旨在识别静态分析可能无法发现的问题，例如注入漏洞或配置错误的服务。其目标是确保代码质量和安全合规性，从而在正式发布前降低风险。
集成需要将轻量级的测试代理部署到应用程序环境中，且不得影响用户流量。
该测试框架执行自动化脚本，模拟针对实时应用程序组件的各种攻击方式。
检测结果会反馈到CI/CD流水线中，如果发现关键漏洞，则会阻止部署。
Operating Checklist
配置测试代理，使其针对特定的应用程序端点和协议。
注入自动化Payload，用于检测SQL注入、跨站脚本攻击（XSS）以及身份验证绕过漏洞。
分析运行时响应，根据严重程度对检测到的漏洞进行分类。
为开发团队生成包含详细报告和修复建议的文档。
Integration Surfaces
CI/CD 管道集成
自动化触发器会在构建过程中启动动态应用程序安全测试 (DAST) 扫描，从而确保持续的安全验证。
应用运行时代理
专业探针用于监控网络流量和内部服务调用，以捕捉动态行为。
安全仪表盘报告
实时漏洞评分的可视化功能，使开发团队能够立即采取补救措施。
