DAST (Dynamic Application Security Testing)
Análisis de seguridad dinámico: prueba la aplicación en ejecución como lo haría un atacante (endpoints, formularios, APIs).
Cómo se hace
- Desplegar la aplicación en un entorno de pruebas.
- Lanzar ataques simulados (inyección, XSS, autenticación rota).
- Analizar las respuestas para detectar vulnerabilidades explotables.
Ejemplo práctico
Probar una web en ejecución con OWASP ZAP o Burp Suite.
Plantillas y recursos
- LecturaOWASP ZAP
- LecturaBurp Suite