IAST/RASP调研与实践:日活5000Agent的IAST落地全流程
背景经过长时间的建设,58 集团落地了包括 SAST、 DAST 和 SCA 等安全能力在内的应用安全体系。但是,上述能力各有其局限性,例如 SAST 在源码层面进行安全检测,覆盖...
58集团IAST/RASP调研与实践:⽇活5000Agent的IAST落地全流程
背景经过⻓时间的建设,58 集团落地了包括 SAST、 DAST 和 SCA 等安全能⼒在内的应⽤安全体系。但是,上述能⼒各有其局限性,例如 SAST 在源码层⾯进⾏安全检测,覆盖...
系列 | 58集团IAST/RASP调研与实践:IAST调研
背景IAST(InteractiveApplication Security Testing,交互式应用安全测试)、RASP(RuntimeApplicationSelf-Pro...