IAST：交互式应用程序安全测试(Interactive Application Security Testing)。近年来，IAST作为一种新的应用安全测试技术，受到广泛的关注，慢慢出现了一些iast开源项目，可以让更多的个人或者企业参与体验。本文就目前网络中找到的几款iast工具进行部署测试，记录一些使用过程。1、openrasp-iastopenrasp-iast 是一款灰盒扫描工具，目前开
原创
2023-05-22 11:53:55
45阅读
最近沉迷面试，没有纯技术类文章出产。 本篇用来聊聊在默安面试中，面试官主要提到的sast与iast技术的入门基础。 首先，本文用于简化记录，不用于深入学习，深入学习请参考文中给出的博客或文献。 以下。 先从sast开始。 Iast于sast的目标用户都是开发阶段（或已开发完成）的系统，采用灰盒测试的 ...
转载
2021-09-06 11:33:00
452阅读
2评论
Semmle公司获得2100美元的B轮融资，领投方为Accel Partners，这是后者第二次投资这家
原创
2022-12-23 18:09:05
82阅读
前言 在之前的文章谈到的安全测试所在的三个阶段，并大概分析了三个阶段对应技术的优劣势，但是IAST那块因为内容太多并没有铺开来说，今天将着重来谈谈这个在安全测试里举足轻重的一员。一、简介 IAST，全称是“Interactive application security testing”，翻译过来叫交互式应用安全测试，是一个能自动识
原创
2021-09-03 11:53:08
425阅读
被动型IAST被认为是DevSecOps测试阶段实现自动化安全测试的最佳工
原创
2023-03-01 16:23:06
95阅读
IAST助力企业不断优化和调整安全策略，适应日益复杂的安全挑战
我们在做软件安全防护的实践过程中经常遇到一些问题：IAST技术是如何工作以实现安全防护的？主动和被动IAST有什么区别呢？今天我们就来进行答疑解惑。首先我们来看下Gartner对IAST的定义：交互式应用程序安全测试（IAST）使用结合了动态应用程序安全测试（DAST）和静态应用程序安全测试（SAST）技术的工具来提高应用程序安全测试的准确性。IAST工具可提供类似DAST的漏洞利用和SAST的应
原创
2023-05-12 20:23:06
90阅读
实时、准确地检测软件安全漏洞，帮助企业提升应用安全性
为了发现软件的安全漏洞和缺陷，确保应用系统是安全可靠的，就需要针对Web系统做应用检测，识别Web应用程..
原创
2022-12-23 18:08:43
633阅读
openrasp-iast 是一款灰SP 管理后台 以及 漏洞测试用例。sudo sysctl -w vm.max_...
原创
2023-05-21 23:47:01
0阅读
0x01 前情提要
北京时间11点42分，正准备划 20 分钟水去吃午饭，园长突然跟我说过火线的 IAST 突然开源了，原名灵芝IAST更名为洞态IAST，真是OMG。
IAST 也是同样使用 agent 技术。同样一种技术，在不同人的手里用法也不同，同一种思路在不同人手里的实现方式也可能存在差异。那么既然他开源了，那就来看一看学习一下他的思路和实现，也顺便测试一下产品，取其精华。
能有这样的
转载
2021-05-21 14:43:00
437阅读
2评论
被动型IAST被认为是DevSecOps测试阶段实现自动化安全测试的最佳工具
原创
2023-03-01 16:23:08
178阅读
被动型IAST被认为是DevSecOps测试阶段实现自动化安全测试的最佳工具，而就在前几天，洞态IAST正式开源了，这对于甲方构建安全工具链来说，绝对是一个大利好。 我在5月份的时候就申请了洞态IAST企业版内测，算是比较早的一批用户了。聊聊几个我比较在意的问题，比如API接口覆盖率、第三方开源组件
转载
2023-05-16 18:33:46
37阅读
素十八师傅之前对洞态IAST的源码进行了一波深入分析，吐槽了一些地方，首先感谢师傅的精心研究及Diss，其中存在的问题已经基本解决，遗留的问题也在解决中，本文将对分析文章中存在的误解及疑问进行解答。
感谢素十八师傅对洞态IAST代码的分析，文章地址：[> 洞态IAST源码分析及Diss][0]
根据师傅的分析以及提出的疑问，将逐部分进行解答。本文将回答下面3个问题：
洞态IAST开源
转载
2021-05-25 20:25:00
529阅读
2评论
把Sec塞进DevOps不只是技术与工具变更那么简单，更重要的是思维方式和内部流程的转变，推进DevSecOps的关键原则是：别给人添麻烦。《Gartner 2017研究报告：DevSecOps应当做好的十件事》和《Gartner 2019研究报告：DevSecOps应当做好的十二件事》两篇研究报告中都对成功实施DevSecOps进行了研究。两篇报告一致认为实施DevSecOps的关键挑战和第一要
原创
2020-02-27 14:09:53
2248阅读
云原生技术成为近年来炙手可热的话题，是业务创新发展的重要驱动力。随着云原生产业规模不断扩大，云端应用在整个生命周期中的每一个阶段都面临着不同的安全挑战，企业需要在安全的架构下设计DevOps流程与工具。2021年9月8日，悬镜安全携手青藤云安全联合举办“云原生技术体系构建与创新应用”主题直播。悬镜安全合伙人、华东区技术运营负责人周幸带来《云原生下的IAST落地实践》主题演讲。内容摘要：云原生概述云
原创
2021-10-08 15:23:49
10000+阅读
应用缺陷深度检测分析能力是 IAST 技术的首要基础要求。为了满足用户对各类编程语言的检测需求，IAST 交互式应用程序安全测试平台应全面支持 Java、Node.Js、PHP、C#、Python、Go 等主流编程语言。然而，目前国内市场上除 Contrast、悬镜安全和 Synopsys 的 IAST 平台已覆盖全部主流语言外，多数 IAST 平台仅支持一两款语言，检测深度和应用范围也严重受限
原创
2021-10-08 17:00:08
10000+阅读
点赞
1评论
交互式应用安全测试IAST之Java环境Agent部署知识干货分享
原创
2022-06-10 16:33:20
221阅读
悬镜CTO宁戈要分享技术干货了。 IAST是近年来兴起的一项新技术，被Gartner公司列为信息安全领域的Top10技术之一。理论喊得响，具体如何实践，很多人还是有些疑问，如果你正在了解或者计划实施IAST，这堂课，小编绝对要推荐了。
原创
2021-07-22 16:10:52
448阅读
