Zazwyczaj jest to realizowane poprzez analizę luk i wykorzystanie przeglądów budowy/kodu lub poprzez przegląd dokumentów projektowych i diagramów architektury. Ta czynność nie wykorzystuje żadnego z wcześniejszych podejść (ocena podatności, ocena bezpieczeństwa, test penetracyjny, audyt bezpieczeństwa).
Narzędzia CSA – analiza bezpieczeństwa kontenerów i infrastruktury DAST – dynamiczne testowanie bezpieczeństwa aplikacji DLP – zapobieganie utracie danych IAST – interaktywne testowanie bezpieczeństwa aplikacji IDS / IPS – Wykrywanie włamań i/lub zapobieganie włamaniom OSS – skanowanie oprogramowania typu Open Source RASP – samoochrona aplikacji w czasie rzeczywistym SAST – statyczne testowanie bezpieczeństwa aplikacji SCA – analiza składu oprogramowania WAF – zapora aplikacji sieci Web
Przypisy
Kategoria:Testowanie oprogramowania Kategoria:Bezpieczeństwo komputerowe