DAST (dinamik təhlükəsizlik testi) nədir?
DAST (dinamik təhlükəsizlik testi) nədir? Azərbaycan biznesi üçün aydın izah — və Argus Pentest bunu necə tətbiq edir.
DAST (Dinamik Təhlükəsizlik Testi) nədir?
Dinamik Təhlükəsizlik Testi (DAST), müəssisə səviyyəli veb tətbiqlərin və onların API-larının işlək vəziyyətdə olduğu zaman təhlükəsizlik boşluqlarının aşkar edilməsi üçün istifadə olunan mütəşəkkil bir metoddur. Bu yanaşma tətbiqi xarici hücumçunun perspektivindən analiz edərək, real vaxt rejimində potensial zəiflikləri müəyyən etməyə imkan verir. Argus platformasının üç əsas mühərrikindən biri olan bu sistem, QA və AI mühərrikləri ilə vahid konsol və tək giriş nöqtəsi altında inteqrasiya olunmuş şəkildə fəaliyyət göstərir. Sistemin əsas fərqləndirici xüsusiyyəti autentifikasiyalı skanlama imkanıdır. QA mühərrikinin şifrələnmiş etibarnamə bazası vasitəsilə həyata keçirilən skriptli giriş prosesi sessiya kukiləri və bearer tokenlərini əldə edərək, skanerin real daxil olmuş istifadəçi kimi hərəkət etməsini təmin edir. Bu sayede skan prosesi yalnız giriş səhifəsi ilə məhdudlaşmır, tətbiqin daxili və autentifikasiya tələb edən bütün səthini əhatə edərək daha dərin analiz imkanı yaradır.
DAST-ın əsas üstünlükləri
Real vaxt rejimində tətbiqin və API-ların təhlükəsizlik vəziyyətinin dərin analizi
Autentifikasiyalı skanlama vasitəsilə daxili istifadəçi səviyyəsindəki zəifliklərin aşkar edilməsi
Yalnız təsdiqlənmiş hədəflər siyahısı (allow-list) ilə təmin edilən yüksək təhlükəsizlik
Səhv analizlərin qarşısını alan və hər bir tapıntını canlı hədəfdə təkrar yoxlayan mexanizm
Self-hosted arxitektura sayəsində məlumatların və etibarnamələrin tamamilə daxili infrastrukturda qalması
Açıq mənbəli Deep Eye mühərriki ilə platformaya toxunmadan yenilənmə və çeviklik imkanı
Argus Pentest DAST imkanları
Autentifikasiyalı Skanlama
QA mühərrikinin şifrələnmiş məlumat bazası vasitəsilə giriş edərək, real istifadəçi kimi sessiya kukiləri və tokenlər əldə edir və tətbiqin daxili hissələrini yoxlayır.
Sintetik API Spesifikasiyası
Giriş və araşdırma zamanı aşkar edilən son nöqtələr (endpoints) əsasında API xəritəsi yaradılır, beləliklə skan yalnız giriş səhifəsi ilə məhdudlaşmır.
AI-yə Əsaslanan Payload Yaradılması
Süni intellekt modeli yalnız payload-ların generasiyası və tapıntıların triajı üçün istifadə olunur; proses yalnız mətn əsaslıdır və vizual analiz daxil etmir.
Self-Hosted Arxitektura
Skan məlumatları, etibarnamələr və hesabatlar tamamilə sizin öz infrastrukturunuzda qalır, xarici SaaS asılılığı yoxdur.
Deep Eye İnteqrasiyası
Skaner kimi açıq mənbəli Deep Eye mühərrikindən istifadə olunur, bu da platformaya toxunmadan yenilənmə və ya dəyişdirilmə imkanı verir.
Skan prosesi necə işləyir?
Tez-tez verilən suallar
Skan zamanı səhv tapıntılar necə idarə olunur?
Hər bir tapıntı canlı hədəf üzərində təkrar yoxlanılır. Əgər son nöqtəyə çata bilmirsə, cavablar eynidirsə və ya sübut yoxdursa, həmin tapıntı karantinə alınır və kritiklik cəminə daxil edilmir.
Skaner giriş səhifəsində ilişib qalsa nə baş verir?
Əgər skan hədəfə çatsa lakin autentifikasiya divarını keçə bilməzsə, bu 'təmiz' hesab edilmir, əvəzində 'nəticəsiz' (inconclusive) kimi qeyd olunur.
Məlumatların təhlükəsizliyi necə təmin edilir?
Sistem self-hosted modelində işləyir, buna görə də bütün skan məlumatları, şifrələr və hesabatlar tamamilə sizin öz infrastrukturunuzda qalır və xarici SaaS asılılığı yoxdur.
Skaner hər hansı bir hədəfi avtomatik skan edə bilərmi?
Xeyr, hədəf mütləq öncədən təsdiqlənmiş siyahıya (allow-list) əlavə edilməlidir. Əgər hədəf siyahıda yoxdursa, skan prosesi imtina edilir.
Autentifikasiya xətası təhlükəsizlik boşluğu kimi qeyd olunurmu?
Xeyr, autentifikasiya edə bilməyən skaner mühit xətası (environment failure) kimi qiymətləndirilir, təhlükəsizlik tapıntısı kimi yox.
Təhlükəsizliyinizi Argus ilə gücləndirin
Veb tətbiqləriniz və API-larınız üçün dərin autentifikasiyalı skanlama imkanlarından yararlanın və riskləri öncədən müəyyən edin.
Demo tələb edin