IAST(対話型アプリケーションセキュリティテスト)

IAST エージェントは、言語ランタイムのフックを通じてアプリケーションプロセスに読み込まれ、データフロー、関数呼び出し、HTTP リクエストをリアルタイムに観察します。SAST の内部視点と DAST のランタイムコンテキストを組み合わせるため、汚染された入力が実際に危険なシンクに到達するかどうかを確認でき、誤検知を大幅に削減し脆弱な行を特定できます。本番ではなく機能テストや QA フェーズで実行するのが一般的です。Java、.NET、Node.js、Python など計装が容易な言語に向いており、Contrast Security、Checkmarx CxIAST、Seeker などのツールがあります。