DAST и IAST в процессе разработки: динамическое тестирование приложений на уязвимости до продакшена Переход от реактивной защиты к проактивной невозможен без внедрения динамических методов тестирования. Но в чем разница между сканером уязвимостей, работающим по принципу «черного ящика» (DAST), и интерактивным агентом внутри кода (IAST)? Как настроить их совместную работу в CI/CD, чтобы не плодить ложные срабатывания и не перегружать команду? Разбираем в новом материале Ларисы Карпан, эксперта по безопасной разработке Angara Security. 📲 MAX | 📱 ВКонтакте | 🌐 Сайт @angarasecurity