动态应用程序安全测试,简称DAST,是一种用于检测应用程序运行时安全漏洞和弱点的安全测试方法。用户角度测试:DAST从用户角度出发,模拟攻击者的行为,有助于发现应用程序中可能的攻击路径。无法深入分析代码:与SAST相比,DAST无法深入分析应用程序的代码结构,因此可能会漏报或误报某些问题。