docs: finalized wiki integrity maintenance (v3.0 standard) - pruned 1400+ stubs and fixed 11k+ ghost links
This commit is contained in:
@@ -1,13 +1,13 @@
|
||||
---
|
||||
id: P-REINFORCE-AUTO-93CA9B
|
||||
category: "[[10_Wiki/💡 Topics/Programming & Language]]"
|
||||
category: "10_Wiki/💡 Topics/Programming & Language"
|
||||
confidence_score: 0.90
|
||||
tags: [auto-reinforced]
|
||||
last_reinforced: 2026-04-20
|
||||
github_commit: "[P-Reinforce] Continuous Worker - 동적 애플리케이션 보안 테스트(DAST)"
|
||||
---
|
||||
|
||||
# [[동적 애플리케이션 보안 테스트(DAST)]]
|
||||
# [[동적 애플리케이션 보안 테스트(DAST)|동적 애플리케이션 보안 테스트(DAST)]]
|
||||
|
||||
## 📌 한 줄 통찰 (The Karpathy Summary)
|
||||
> 동적 애플리케이션 보안 테스트(DAST)는 실행 중인 애플리케이션을 외부에서 테스트하여 취약점을 찾는 블랙박스(Black-box) 보안 테스트 기법입니다 [1, 2]. 소스 코드를 정적으로 분석하는 SAST와 달리, DAST는 런타임 동작, 구성 오류(configuration issues) 및 노출된 공격 표면을 관찰합니다 [1, 2]. 주로 스테이징이나 프로덕션과 같은 소프트웨어 개발 수명 주기(SDLC)의 후반부에 적용되어 실제 배포 환경에서의 런타임 보안을 검증하는 데 사용됩니다 [2].
|
||||
@@ -23,11 +23,11 @@ github_commit: "[P-Reinforce] Continuous Worker - 동적 애플리케이션 보
|
||||
- **정책 변화:** Programming & Language 분야의 자동 자산화 수행.
|
||||
|
||||
## 🔗 지식 연결 (Graph)
|
||||
- **Related Topics:** [[정적 애플리케이션 보안 테스트(SAST)]], [[블랙박스 테스트]], [[퍼징(Fuzzing)]]
|
||||
- **Projects/Contexts:** [[소프트웨어 개발 수명 주기(SDLC)]], [[CI/CD 파이프라인]]
|
||||
- **Related Topics:** [[정적 애플리케이션 보안 테스트(SAST)|정적 애플리케이션 보안 테스트(SAST)]], 블랙박스 테스트, 퍼징(Fuzzing)
|
||||
- **Projects/Contexts:** [[소프트웨어 개발 수명 주기 (SDLC)|소프트웨어 개발 수명 주기(SDLC)]], [[CI_CD 파이프라인|CI/CD 파이프라인]]
|
||||
- **Contradictions/Notes:** 소스에 명시적인 모순점은 없으나, 주의할 점으로 DAST와 SAST의 명확한 역할 차이가 강조됩니다. SAST는 소스 코드를 볼 수 있는 화이트박스 테스트인 반면 DAST는 코드를 보지 않고 외부에서 공격을 시도하는 블랙박스 테스트이므로, 두 방법은 경쟁 관계가 아닌 상호보완적으로 사용해야 가장 효과적이라고 설명됩니다 [1-3].
|
||||
|
||||
---
|
||||
*Last updated: 2026-04-19*
|
||||
- Raw Source: [[00_Raw/2026-04-20/동적 애플리케이션 보안 테스트(DAST).md]]
|
||||
- Raw Source: 00_Raw/2026-04-20/동적 애플리케이션 보안 테스트(DAST).md
|
||||
---
|
||||
|
||||
Reference in New Issue
Block a user