CxIAST

빠르고, 간단한 테스트 실행

IAST는 실행 중인 어플리케이션 내부에 에이전트를 배포하는 보안 테스트 접근 방식이며, 블랙박스와 같은 DAST 또는 소스 코드 분석을 기반으로 하는 SAST 전략만으로는 명확하게 밝히기 어려운 취약점을 발견할 수 있습니다.
CxIAST와 같은 IAST솔루션을 사용하면, 기존에 가지고 있는 기능 테스트를 통해서 QA 및 스테이징 환경에서 인터렉티브 보안 테스트를 수행할 수 있습니다.

즉 IAST는 소프트웨어 개발 라이프 사이클에서 별도의 관리가 필요한 또 다른 단계를 만들어 내지 않습니다.
또한 완전히 새로운 도구 세트를 배포하거나 추가 테스트 라이브러리를 작성할 필요도 없습니다.
CxIAST는 이미 사용하고 있는 에자일 혹은 CI/CD 프로세스의 일부로 완전하게 적용이 가능합니다.
따라서 소프트웨어 전달 주기를 늦추거나 파이프라인의 복잡성을 악화시키지 않습니다.
그렇기 때문에 개발자가 보안 테스트를 위해서 얼마나 시간을 할당해야 할지에 대한 문제가 없어지며, 개발자와 보안 엔지니어 간의 갈등도 사라지게 됩니다.
인터렉티브 보안 테스트가 물 흐르듯 QA와 스테이징 환경에 편입되면서 모든 참여자의 만족도를 높일 수 있습니다.