소프트웨어 개발 라이프사이클(SDLC)을 변경하지 않으면서 애플리케이션 보안 테스트(AST)의 적용 범위 확대.

개발자가 즉시 보고한 중요한 이점은 보안 취약성에 포함된 정보의 양이었습니다. 문제를 발생시킨 코드 라인과 함께 그 원인이 된 악용 사례를 확보하면 조치방안 작업이 크게 줄어듭니다. QA 프로세스와 개발 프로세스와 밀접하게 연결되어 있기 때문에, 개발자들이 보안 문제를 해결할 때 개발자들의 기억 속에 새로운 보안 취약점을 발생시킨 코드 변경 사항이 생생하게 남아 있습니다.

보안 팀이 보고한 또 다른 이점은 이제 QA 프로세스가 SDLC의 초기 문제를 해결하는 데 도움이 되었기 때문에 DAST 스캐닝에서 감지된 문제가 줄어든 것입니다.

유지 관리 측면에서 볼 때, 보안 및 DevOps 팀은 IAST에이전트를 통합하기 위해 하나의 단순한 스크립트만 필요하고, 에이전트 자체가 항상 자동으로 업데이트되는 상시 업데이트 방식이라는 점에 깊은 인상을 받았습니다. QA 팀은 개발 중인 모든 새로운 기능에 대해 새로운 테스트를 계속 추가할 수 있어 새로운 버전마다 AST의 적용 범위를 최신 상태로 유지할 수 있습니다. 이 프로세스는 SDLC 자체의 부산물로서 계속해서 개선되고 있습니다.