동적 애플리케이션 보안 테스트가 런타임 시점에 위험을 검증하는 방법
How dynamic application security testing validates risk at runtime
보안 팀은 이미 잠재적인 애플리케이션 취약점 목록을 산더미처럼 쌓아두고 있습니다. 여기서 중요한 질문은 다음 단계가 어떻게 될지입니다. 즉, 보안 팀이 실행 중인 애플리케이션에서 해당 취약점이 어떻게 작용하는지 파악하고, 공격을 재현하며, 개발자가 이를 수정할 수 있도록 충분한 증거를 제공할 수 있을까요?