{"id":2276,"date":"2022-09-27T15:14:18","date_gmt":"2022-09-27T18:14:18","guid":{"rendered":"https:\/\/aiqon.com.br\/blog\/?p=2276"},"modified":"2022-09-27T15:51:48","modified_gmt":"2022-09-27T18:51:48","slug":"ferramentas-e-solucoes-dast","status":"publish","type":"post","link":"https:\/\/aiqon.com.br\/blog\/ferramentas-e-solucoes-dast\/","title":{"rendered":"Ferramentas e solu\u00e7\u00f5es DAST"},"content":{"rendered":"
<\/div>

Diversas solu\u00e7\u00f5es DAST tornam f\u00e1cil para as organiza\u00e7\u00f5es iniciarem um teste de aplica\u00e7\u00e3o din\u00e2mica. Nesse artigo exploraremos os fatores a se considerar ao selecionar uma plataforma DAST e algumas solu\u00e7\u00f5es DAST populares.<\/p>\n

Conte\u00fado Relacionado:<\/strong> <\/span>Dynamic Application Security Testing (DAST) \u2013 Todas as quest\u00f5es respondidas<\/a><\/p>\n

Selecionando a solu\u00e7\u00e3o DAST<\/h2>\n

As solu\u00e7\u00f5es DAST variam em escopo e capacidades, resultando em funcionalidade e pre\u00e7o. Abaixo est\u00e3o alguns dos fatores que as equipes de seguran\u00e7a devem considerar ao procurar por uma plataforma DAST:<\/p>\n

Frequ\u00eancia de Scan<\/strong><\/p>\n

As ferramentas de DAST oferecem v\u00e1rias op\u00e7\u00f5es no que se diz respeito a frequ\u00eancia e dura\u00e7\u00e3o do escaneamento:<\/p>\n

    \n
  1. Escaneamentos automatizados CI\/CD<\/strong><\/em> \u2013 Integra o teste de seguran\u00e7a na rotina dos DevOps levando a uma detec\u00e7\u00e3o e remedia\u00e7\u00e3o mais r\u00e1pida<\/li>\n
  2. Escaneamentos agendados<\/strong><\/em> \u2013 Scan automatizados entre intervalos<\/li>\n
  3. Escaneamento manual<\/strong><\/em> \u2013 O escaneamento \u00e9 iniciado por um membro da equipe em hor\u00e1rios agendados.<\/li>\n<\/ol>\n

    Alvo da aplica\u00e7\u00e3o<\/strong><\/p>\n

    Enquanto o DAST realiza scans em cargas de trabalho em execu\u00e7\u00e3o, a ferramenta pode ser usada para almejar aplica\u00e7\u00f5es tanto em ambientes de produ\u00e7\u00e3o ou pr\u00e9-produ\u00e7\u00e3o (teste).<\/p>\n

    Usu\u00e1rios finais<\/strong><\/p>\n

    O DAST \u00e9 refinado dependendo de quem a responsabilidade de escanear as vulnerabilidades. Ele pode ser feito para analistas de seguran\u00e7a, equipes de engenharia ou ambos.<\/p>\n

    Seguran\u00e7a da API<\/strong><\/p>\n

    Plataformas de DAST que suportam teste de seguran\u00e7a API s\u00e3o utiliz\u00e1veis para as aplica\u00e7\u00f5es modernas j\u00e1 que as APIs est\u00e3o se tornando um vetor de amea\u00e7a cada vez maior.<\/p>\n

    Modelo de implementa\u00e7\u00e3o<\/strong><\/p>\n

    As solu\u00e7\u00f5es podem ser implementadas on-premises ou como op\u00e7\u00f5es de SaaS em nuvem, com diferentes benef\u00edcios para diferentes casos de uso.<\/p>\n

    Teste de seguran\u00e7a de aplica\u00e7\u00e3o de p\u00e1gina \u00fanica (SPA)<\/strong><\/p>\n

    Aplica\u00e7\u00f5es de p\u00e1gina \u00fanica requer que as interfaces DAST com Document Object Model (DOM) est\u00e1tico para identificar os v\u00e1rios comuns nos quais os testes s\u00e3o executados.<\/p>\n

    \"solu\u00e7\u00f5es<\/a><\/p>\n

    Solu\u00e7\u00f5es de DAST populares para desenvolvimento de aplica\u00e7\u00f5es modernas<\/h2>\n

    Algumas das solu\u00e7\u00f5es de DAST populares incluem:<\/p>\n

    Crashtest Security su\u00edte<\/strong><\/a><\/p>\n

    Crashtest<\/a> \u00e9 ferramentas de DAST de vulnerabilidade de ponta-a-ponta que ajuda as equipes de DevOps e as organiza\u00e7\u00f5es a estabelecer um processo de teste cont\u00ednuo para reduzir as chances de ataques atrav\u00e9s de uma API ou superf\u00edcies de ataque na aplica\u00e7\u00e3o web. O scanner tamb\u00e9m traz uma menor taxa de falsos positivos para te ajudar a planejar, escanear e remediar mais rapidamente. \u00c9 poss\u00edvel iniciar os testes de forma gratuita e ent\u00e3o escolher o plano de subscri\u00e7\u00e3o que melhor atende as suas necessidades.<\/p>\n

    Acunetix<\/strong><\/p>\n

    O Acunetix \u00e9 uma ferramenta de DAST que inclui uma dashboard com uma su\u00edte de ferramentas que fazem o scan de servi\u00e7os web e vulnerabilidades em websites sob demanda. O Acunetix requer instala\u00e7\u00e3o on-premise de um software baixado e vem em tr\u00eas diferentes precifica\u00e7\u00f5es para suporte.<\/p>\n

    Veracode Dynamic Analysis<\/strong><\/p>\n

    Esse servi\u00e7o direto de DAST se integra na cadeia de ferramentas de CI\/CD para desenvolver aplica\u00e7\u00f5es e websites seguros. Ele tem alto poder no scan de vulnerabilidade que permite que os testadores ultrapassem as telas de logins em sistemas web permitidos.<\/p>\n

    AppCheck<\/strong><\/p>\n

    Uma plataforma de seguran\u00e7a flex\u00edvel que permite checagem sob demanda e testes de penetra\u00e7\u00e3o por administradores de sistema. O AppCheck realiza scans e testes de penetra\u00e7\u00e3o atrav\u00e9s do navegador, permitindo sondar todos os pontos de acesso procurando por fraquezas no sistema.<\/p>\n

    Checkmarx<\/strong><\/p>\n

    Essa solu\u00e7\u00e3o autom\u00e1tica de seguran\u00e7a combina as funcionalidades de DAST e SAST para teste de aplica\u00e7\u00e3o interativa. O Checkmarx processa checagem de aplica\u00e7\u00f5es em execu\u00e7\u00e3o para o OWASP top 10 e envia relat\u00f3rios do fluxo de trabalho para os DevOps.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Diversas solu\u00e7\u00f5es DAST tornam f\u00e1cil para as organiza\u00e7\u00f5es iniciarem um teste de aplica\u00e7\u00e3o din\u00e2mica. Nesse artigo exploraremos os fatores a se considerar ao selecionar uma plataforma DAST e algumas solu\u00e7\u00f5es DAST populares. Conte\u00fado Relacionado: Dynamic Application Security Testing (DAST) \u2013 Todas as quest\u00f5es respondidas Selecionando a solu\u00e7\u00e3o DAST As solu\u00e7\u00f5es DAST variam em escopo e […]<\/p>\n","protected":false},"author":1,"featured_media":2278,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[101],"tags":[224,223,225,147],"class_list":["post-2276","post","type-post","status-publish","format-standard","has-post-thumbnail","category-web-security","tag-black-box","tag-dast","tag-pentest","tag-seguranca-web","czr-hentry"],"jetpack_featured_media_url":"https:\/\/aiqon.com.br\/blog\/wp-content\/uploads\/2022\/09\/2.png","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2276","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/comments?post=2276"}],"version-history":[{"count":5,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2276\/revisions"}],"predecessor-version":[{"id":2288,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/posts\/2276\/revisions\/2288"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media\/2278"}],"wp:attachment":[{"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/media?parent=2276"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/categories?post=2276"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/aiqon.com.br\/blog\/wp-json\/wp\/v2\/tags?post=2276"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}