交互式应用安全测试(IAST)

交互式应用安全测试使用软件插桩收集安全信息，并直接从运行中的代码发现问题，以实现自动化识别和诊断在应用和API中的软件漏洞。

• OpenRASP-IAST 百度开源的基于OpenRASP的一款灰盒扫描工具
• 洞态IAST 火线开源的一款IAST工具

开源工具能力对比

SecurityTools-Assessment for IAST 由蚂蚁金服、斗象科技共同完成的开源 IAST 工具能力评估报告。