DAST staat voor Dynamic Application Security Testing. Dit is een methode om een webapplicatie of website te testen op beveiligingsproblemen terwijl die actief draait, dus zoals een gebruiker hem zou gebruiken. Je kunt het vergelijken met het controleren van een auto tijdens het rijden in plaats van in de garage. DAST probeert kwetsbaarheden op te sporen door de applicatie aan te vallen zoals een hackerHacker is iemand die op een slimme manier digitale systemen onderzoekt of probeert binnen te dringen. Dat kan met goede of met slechte bedoelingen. Een... dat zou doen – zonder de broncodeBroncode is de originele tekst van een computerprogramma, geschreven door een programmeur in een programmeertaal zoals Python, Java of C++. Het is eigenlijk het recept... te bekijken. Het test bijvoorbeeld of er gaten zijn waar iemand stiekem gegevens kan binnensmokkelen of toegang kan krijgen tot afgeschermde delen. DAST helpt organisaties om fouten op te sporen die pas zichtbaar worden als een applicatie live is.
