DAST
Dynamic Application Security Testing（動的アプリケーションセキュリティテスト）の略。実際にアプリを実行しながら外部から攻撃を模倣して脆弱性を検出する手法。OWASP ZAPやBurp Suiteが代表的。
DASTとは？
Dynamic Application Security Testing（動的アプリケーションセキュリティテスト）の略。実際にアプリを実行しながら外部から攻撃を模倣して脆弱性を検出する手法。OWASP ZAPやBurp Suiteが代表的。
DASTが重要な理由
DevOpsエンジニアにとって DAST は現代のインフラ・開発運用において核心的な技術です。クラウドネイティブな環境では、この概念と実装スキルを持つことが標準的に求められるようになっています。
主要なポイント
- 自動化: DASTを活用することで、繰り返し作業をコード化・自動化できます
- スケーラビリティ: 大規模システムの運用・管理が効率化されます
- 信頼性: 人的ミスを減らし、一貫した品質を保つことができます
実務での活用場面
DASTは以下のような場面で使われます：
- CI/CDパイプラインの構築・改善
- インフラのコード化（IaC）
- コンテナ環境・クラウドサービスの管理
まとめ
DAST は現代のDevOps・SRE業務に不可欠な技術です。各種ITツールも活用しながら、実践的なスキルを積み上げていきましょう。
関連用語
- DevSecOps
- SAST
- 脆弱性
- ペネトレーション
関連する用語 (DevOps)
全41件を見るkubectl
Kubernetesクラスタを操作するCLIツール。kubectl get pods・apply・delete等のコマンドでK8sリソースを管理する。クラスター管理者の日常ツールとして欠かせない。
Dockerfile
Dockerイメージをビルドするための設計書ファイル。FROM・RUN・COPY・CMD等の命令を書くことで、ベースOSからアプリのセットアップまでを自動化できる。docker buildコマンドで実行される。
RBAC
Role-Based Access Control（ロールベースアクセス制御）の略。Kubernetesでは、ユーザーやサービスアカウントに対してロールを割り当て、Kubernetes APIへのアクセス権限を細かく制御する仕組み。
Terraform
HashiCorpが開発するIaC（Infrastructure as Code）ツール。HCL（HashiCorp Configuration Language）でインフラをコードとして記述し、AWS・GCP・Azureなどのクラウドリソ
GitHub Actions
GitHubに組み込まれたCI/CDプラットフォーム。リポジトリへのプッシュやプルリクエストをトリガーに、ワークフロー（.yml）を自動実行できる。テスト・ビルド・デプロイを一元管理できる。
APM
Application Performance Monitoring（アプリケーションパフォーマンス監視）の略。アプリの応答時間・エラー率・トランザクションを追跡し、パフォーマンスのボトルネックを特定する監視手法。DatadogやNew R