Diferencia entre SAST y DAST

1. Pruebas de seguridad de aplicaciones estáticas (SAST): 
es un tipo de método de prueba de caja blanca, lo que significa que requieren acceso al código fuente para funcionar. Encuentra todas las vulnerabilidades de seguridad, incluidas las fallas y debilidades del software, como la inyección de SQL y otras, al examinar el código antes de implementarlo. SAST no requiere un sistema en ejecución para realizar evaluaciones. 

La prueba de seguridad de aplicaciones estáticas (SAST) es un método de prueba de seguridad altamente escalable. También se puede automatizar, lo que ayudará a ahorrar tiempo y dinero. Las pruebas de SAST se realizan en las primeras etapas del ciclo de vida de desarrollo de software (SDLC) , por lo que es fácil encontrar posibles vulnerabilidades de seguridad antes. 

2. Prueba dinámica de seguridad de aplicaciones (DAST): 
es un tipo de método de prueba de caja negra, lo que significa que las pruebas se realizan desde fuera de una aplicación en funcionamiento en lugar de ver el código fuente interno o la arquitectura de la aplicación. Se está ejecutando para encontrar una amplia gama de vulnerabilidades mediante el examen de la aplicación. DAST requiere un sistema en ejecución para realizar evaluaciones. 

Las diferentes vulnerabilidades de seguridad que están vinculadas a la implementación operativa de una aplicación de software se pueden determinar a través de Pruebas dinámicas de seguridad de aplicaciones (DAST). En DAST, los evaluadores realizan acciones similares a las de un atacante para ayudar a descubrir diferentes vulnerabilidades de seguridad que otras técnicas de prueba pueden pasar por alto. 

Diferencia entre las pruebas de seguridad de aplicaciones estáticas (SAST) y las pruebas de seguridad de aplicaciones dinámicas (DAST): 

S. NO.	Pruebas de seguridad de aplicaciones estáticas	Pruebas de seguridad de aplicaciones dinámicas
1.	SAST es un tipo de prueba de seguridad de caja blanca.	DAST es un tipo de prueba de seguridad de Black Box .
2.	En SAST, la aplicación se prueba de adentro hacia afuera.	En DAST, la aplicación se prueba de afuera hacia adentro.
3.	Esta prueba de tipo es un enfoque de prueba de los desarrolladores.	Esta prueba de tipo es un enfoque de prueba de los piratas informáticos.
4.	No se requiere ninguna aplicación implementada para las pruebas de seguridad de aplicaciones estáticas.	Se requiere una aplicación en ejecución para las pruebas dinámicas de seguridad de aplicaciones.
5.	Encontrar vulnerabilidades, identificar y corregir errores es más fácil en SAST.	Encontrar vulnerabilidades hacia el final de SDLC.
6.	La reparación de vulnerabilidades es posible con asistencia de bajo costo.	Encuentra vulnerabilidades hacia el final de SDLC, por lo que es costoso hacerlo.
7.	SAST no puede descubrir problemas relacionados con el entorno y el tiempo de ejecución.	DAST puede descubrir problemas relacionados con el tiempo de ejecución y el entorno.
8.	Por lo general, es compatible con todo tipo de software, como aplicaciones web, servicios web, cliente pesado.	Por lo general, solo analiza aplicaciones como aplicaciones web, servicios web, pero no otros tipos de software.
9.	En esta prueba, el desarrollador tiene conocimiento sobre el diseño, el marco de la aplicación y la implementación.	En esta prueba, el probador no tiene conocimiento sobre la aplicación, el diseño, los marcos y la implementación en la que se basa la aplicación.
10	La prueba SAST requiere código fuente para realizar la operación de prueba.	La prueba DAST no requiere código fuente para realizar la operación de prueba.
11	Como escanea el código estático y realiza su operación de prueba, es por eso que se llama Prueba de seguridad de aplicaciones estáticas (SAST).	Como escanea el código dinámico y realiza su operación de prueba, es por eso que se llama Prueba dinámica de seguridad de aplicaciones (DAST).
12	Esta prueba se realiza en las primeras etapas del ciclo de vida de desarrollo de software (SDLC).	Esta prueba se realiza al final del ciclo de vida de desarrollo de software (SDLC).
13	En SAST, existe una larga duración costosa que depende de la experiencia del evaluador.	En DAST, el probador no puede realizar un análisis completo de la aplicación, ya que se lleva a cabo de forma externa.
14	En SAST, el probador puede realizar un análisis completo de la aplicación.	DAST se puede realizar más rápido en comparación con otros tipos de pruebas debido al alcance restringido.