Je ferai des tests de sécurité des applications statiques et dynamiques sat et dast

Je propose ce qui suit en utilisant des outils commerciaux et open-source :

SAST (Static Application Security Testing) :

- Analyse du code source

- Détection précoce

- Spécifique au langage

- Intégration avec CI/CD

- Identifie les vulnérabilités au niveau du code

DAST (Dynamic Application Security Testing) :

- Tests en temps réel

- Conditions réelles

- Tests d'authentification et d'autorisation

- Moins de faux positifs

- Adaptable à diverses technologies