---

SAST	DAST	IAST
Pengujian Keamanan White Box	Pengujian Keamanan Black Box	Grey Box Security Testing
Lebih Awal dan Cepat	Pelan dan Lama	Cepat dan Segera
Memindai Kode	Menyerang Aplikasi yang Berjalan	Menganalisis Aplikasi yang Berjalan
Mencakup Semua Kode	Mencakup Hanya Kerentanan Reflektif	Mencakup Semua Pengujian Fungsional

--- ### **SAST** 1. Pengujian Keamanan White Box - Aplikasi diuji dari dalam. - Pengujian dengan pendekatan developer. 2. Lebih Awal dan Cepat - Kerentanan ditemukan lebih awal dalam Software Development Life Cycle (SDLC), sehingga perbaikan lebih cepat dan mudah. - Panduan Code-level disediakan tentang cara memperbaiki kerentanan dalam source code 3. Pemindaian Kode - Memindai kode atau biner tanpa menjalankan aplikasi. - Tidak memerlukan aplikasi yang sudah dideploy. 4. Mencakup Semua Kode - Mencakup semua kode yang ditulis oleh tim. - Tidak mendukung modul pihak ketiga. --- ### **DAST** 1. Pengujian Keamanan Black Box - Aplikasi diuji dari luar ke dalam. - Pengujian dengan pendekatan seorang hacker. 2. Pelan dan Lama - Tidak dapat secara efektif mencapai waktu penyelesaian yang cepat yang diperlukan untuk integrasi ke dalam CI/CD workflows. - Tidak memberikan panduan kode tentang di mana harus memperbaiki kerentanan. 3. Pengujian Aplikasi yang sedang berjalan - Mengirim data masukan ke antarmuka eksternal dan mengamati keluaran eksternal 4. Hanya Mencakup Kerentanan Reflektif - Tidak mengetahui apa yang terjadi di dalam aplikasi. --- ### **IAST** 1. Pengujian Keamanan Grey Box - Aplikasi diuji dari dalam ke luar dan dari luar ke dalam. - Pengujian melalui pendekatan QA. 2. Cepat dan Segera - Mengidentifikasi dengan cepat berbagai kerentanan runtime yang lebih luas yang memberikan wawasan hingga ke line of code yang harus diperbaiki. - Memberikan hasil real-time, mendukung proses DevSecOps dan CI/CD. 3. Menganalisis Aplikasi yang Berjalan - Terintegrasi ke dalam siklus development dan pengujian yang ada. - Tidak memerlukan kode atau berkas biner. 4. Mencakup Semua Pengujian Fungsional - Meliputi kerentanan runtime. - Meliputi modul pihak ketiga. --- ### Referensi - https://www.techtarget.com/searchsoftwarequality/tip/SAST-vs-DAST-vs-IAST

Course Content

Pengenalan Course

Persiapan Environment Lab

Dasar DevSecOps

Dasar Git dan GitLab

Interactive Application Security Testing

Container Security

Vulnerability Management

Infrastructure as Code (IaC) Scanning

Integrate Container security dengan Docker dan K3D

DevSecOps Foundations: IAST, DAST, and Securing Containerized Applications

SAST vs DAST vs IAST