在此博客中，您将了解 Synopsys DAST 或 WhiteHat DAST、其工作原理、Synopsys DAST 如何与 CI/CD 管道集成、成功集成的真实示例、Synopsys 动态应用安全测试如何提供补救步骤、其局限性以及 Synopsys DAST 的替代方案。
让我们开始吧
什么是 Synopsys DAST (WhiteHat DAST)？
Synopsys DAST（WhiteHat DAST）
Synopsys DAST 以前称为 WhiteHat 动态应用程序安全测试，英国华侨华人数据 是一款功能强大的工具，旨在为 Web 应用程序提供全面的安全测试。它通过识别simulating real-world attacks正在运行的应用程序上的漏洞，使其成为强大安全策略的重要组成部分。
Synopsys DAST 如何工作？
Synopsys DAST 模拟对正在运行的 Web 应用程序的真实攻击，以识别潜在漏洞。该过程从扫描应用程序开始，以映射其结构并识别entry pointsURL、表单、输入和端点等。
在映射应用程序的攻击面后，Synopsys DAST 会模拟各种攻击，包括SQL 注入、跨站点脚本 (XSS)、跨站点请求伪造 (CSRF)和文件包含。然后，该工具会分析这些模拟攻击的响应，以识别潜在的安全漏洞。
该工具会生成详细报告，概述发现的漏洞、漏洞严重程度以及建议的缓解措施。此外，Synopsys DAST 还会持续监控应用程序，发送有关新发现漏洞的实时警报，并确保应用程序在发展过程中保持安全。
Synopsys DAST 如何与 CI/CD 管道集成
Synopsys DAST 与 CI/CD 管道无缝集成，实现自动化和持续的安全测试，以尽早有效地识别和缓解漏洞。
要将 Synopsys DAST 集成GitHub Actions以进行自动安全测试，请按照以下步骤操作：
先决条件
存放您的应用程序代码的 GitHub 存储库。
访问 Synopsys DAST 或 WhiteHat DAST 并获取必要的API keys配置详细信息。
步骤 1：设置 Synopsys DAST API 访问
从您的 Synopsys DAST 帐户获取 API 密钥和必要的凭据。
第 2 步：创建 GitHub Actions 工作流文件
在您的 GitHub 存储库中，导航到.github/workflows目录。 如果此目录不存在，请创建它。
创建一个新的 YAML 文件，例如synopsys-dast.yml。
