DAST开发技术设计与分析  

作　　者：王宁[1] 周云才 

机构地区：[1]长江大学,湖北荆州434000

出　　处：《电脑知识与技术》2022年第6期65-67,共3页Computer Knowledge and Technology

摘　　要：DAST作为自动化安全测试工具,是目前应用最广发、使用最简单的一种web应用安全测试方法,评价其优劣的重要一点就是发现漏洞的能力,而发现漏洞的前提是DAST前期爬虫能爬取到的web资源多少,爬取页面的能力越强,爬取到的资源越多,可发现漏洞的概率也将会大大提升。文章将从任务模块、扫描模块和爬虫模块三大核心模块出发,讲解DAST的实现原理、系统架构、核心处理机制,同时介绍了开发过程中碰到的问题和解决思路。

关 键 词：动态应用程序安全测试 黑盒测试 动态爬虫 扫描引擎 漏洞扫描 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]