Interactive Application Security Testing

Interactive Application Security Testing（略称：IAST、インタラクティブ・アプリケーション・セキュリティ・テスティング、）&#…

Interactive Application Security Testing

Interactive Application Security Testing（略称：IAST、インタラクティブ・アプリケーション・セキュリティ・テスティング、）[1]は、プログラムとの相互作用（インタラクション）に加え、観察とセンサーを組み合わせることでソフトウェアの脆弱性を検出するセキュリティテストの手法である[2][3]。

このツールは、いくつかのアプリケーションセキュリティ企業によって立ち上げられた[4]。IASTは、プログラムと相互作用しないStatic Application Security Testing（SAST）や、プログラムをブラックボックスとして扱うDynamic Application Security Testing（DAST）とは異なるものである。これら両方の混合（ハイブリッド）と見なされることもある[5]。

脚注

[脚注の使い方]
  1. ^ Mike Chapple; James Michael Stewart; Darril Gibson (2021). (ISC)2 CISSP Certified Information Systems Security Professional Official Study Guide. John Wiley & Sons. ISBN 978-1-119-78624-5. https://books.google.com/books?id=kSw0EAAAQBAJ&pg=PT1019 
  2. ^ “OWASP DevSecOps Guideline - v-0.2 | OWASP Foundation”. Owasp.org. 2026年1月20日閲覧。
  3. ^ “What is IAST: Interactive Application Security Testing”. www.softwaretestinghelp.com. 2026年1月20日閲覧。
  4. ^ Tanya Janca (2020). Alice and Bob Learn Application Security. John Wiley & Sons. pp. 140–. ISBN 978-1-119-68735-1. https://books.google.com/books?id=6AoBEAAAQBAJ&pg=PA140 
  5. ^ Aaron Walker (2019年8月14日). “SAST vs. DAST: Application Security Testing Explained”. www.g2.com. 2022年7月20日時点のオリジナルよりアーカイブ。2026年1月20日閲覧。
スタブアイコン

この項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

関連項目

脆弱性、攻撃手法、エクスプロイトと対策
インジェクション・入力検証不備
Web・API・クライアント関連
認証・セッション・権限
ネットワーク・プロトコル攻撃
メモリ・システム・並行処理
暗号・ハードウェア
サイドチャネル攻撃 (CWE-203)
可用性侵害 (DoS攻撃)
メール
ソーシャル・エンジニアリング
マルウェア・悪意のあるプログラム
攻撃・脅威の概念・関連用語
サイバーセキュリティ・対策技術
概念・アーキテクチャ
アイデンティティ・アクセス管理
ネットワーク・クラウド保護
Web・アプリケーション保護
メールセキュリティ
エンドポイント保護
データ保護・暗号プロトコル
ハードウェア・OS層の保護
運用・監視・インシデント対応
セキュリティ関係団体・法律・規格

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.