Sub-capability · cap-dast
动态应用安全测试
Dynamic Application Security Testing
能力说明
对运行中的应用进行黑盒动态安全测试，通过实际请求与攻击模拟发现漏洞。DAST 不访问源码，与 SAST 的静态分析边界不同。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 运行中应用黑盒测试
- 爬虫/攻击模拟
- 认证扫描
排除与边界
- 源码静态分析
- SCA
- WAF 运行时阻断
相关词（非严格同义）：动态扫描 · 渗透测试 · 运行时测试 · 黑盒测试
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- OWASP Developer Guide — DAST tools OWASP DevGuide · DAST performs a black-box test and does not have access to source code · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。