جامد ایپلیکیشن سیکیورٹی ٹیسٹنگ (SAST)

مصنف: Eugene Taylor
تخلیق کی تاریخ: 12 اگست 2021
تازہ کاری کی تاریخ: 22 جون 2024
Anonim
جامد ایپلیکیشن سیکیورٹی ٹیسٹنگ (SAST) - ٹیکنالوجی
جامد ایپلیکیشن سیکیورٹی ٹیسٹنگ (SAST) - ٹیکنالوجی

مواد

تعریف - جامد ایپلیکیشن سیکیورٹی ٹیسٹنگ (SAST) کا کیا مطلب ہے؟

جامد ایپلیکیشن سیکیورٹی ٹیسٹنگ (SAST) سیکیورٹی کی ایک قسم کی جانچ ہے جو کسی درخواست کے ماخذ کوڈ کے معائنے پر انحصار کرتی ہے۔ عام طور پر ، SAST میں ممکنہ حفاظتی خامیوں کی نشاندہی کرنے کے لئے کوڈ کو ڈیزائن کیا گیا طریقوں کو دیکھنا شامل ہے۔

مائیکروسافٹ ازور اور مائیکروسافٹ کلاؤڈ کا تعارف | اس گائیڈ کے دوران ، آپ کو معلوم ہوگا کہ کلاؤڈ کمپیوٹنگ کیا ہے اور مائیکروسافٹ ایذور آپ کو بادل سے ہجرت کرنے اور اپنے کاروبار کو چلانے میں کس طرح مدد کرسکتا ہے۔

ٹیکوپیڈیا جامد ایپلیکیشن سیکیورٹی ٹیسٹنگ (SAST) کی وضاحت کرتا ہے

SAST اکثر کسی اور اصطلاح سے متصادم ہوتا ہے جو کچھ طریقوں سے اس کے برخلاف ہوتا ہے: متحرک ایپلیکیشن سیکیورٹی ٹیسٹنگ (DAST)۔ ان دونوں کے درمیان فرق یہ ہے کہ ، SAST کے ساتھ ، ٹیسٹرز نے ماخذ کوڈ کو پڑھ لیا۔ وہ منطقی خامیوں کی تلاش کرتے ہیں ، جیسے ڈیٹا کنٹرول میں ایک خامی ، ایسا کام جس سے ہیکر سسٹم تک رسائی حاصل کرسکے۔ اس کے برعکس ، ڈی اے ایس ٹی میں ، ٹیسٹر سورس کوڈ کو نہیں دیکھتے ہیں بلکہ اس کے بجائے طرز عمل کی جانچ کرتے ہیں - وہ ایپلی کیشن کو چلاتے ہیں اور اس طرح کی خامیوں کو تلاش کرتے ہیں۔

آئی ٹی ماہرین "وائٹ باکس ٹیسٹنگ" اور "بلیک باکس ٹیسٹنگ" کی اصطلاحات کا استعمال کرتے ہوئے ان دونوں میں بھی فرق کرتے ہیں۔ SAST وائٹ باکس ٹیسٹنگ ہے کیونکہ اس ایپلی کیشن کا ماخذ کوڈ دستیاب اور شفاف ہے۔ یہی چیز ٹیسٹروں کی نظر ہے۔ اس کے برعکس ، DAST بلیک باکس ٹیسٹنگ ہے کیونکہ ماخذ کوڈ مساوات کا حصہ نہیں ہے۔ اس کے بجائے ، بلیک باکس ٹیسٹر مکمل طور پر اطلاق کے طرز عمل پر انحصار کرتے ہیں۔