使用GitLab的浏览器基础DAST检测应用程序漏洞
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
GitLab 17.0移除了基于代理的动态应用安全测试，使用GitLab的专有DAST工具替代。DAST模拟真实攻击，发现Web应用程序的漏洞。建议结合其他应用安全测试工具使用。
❓
Q&A
GitLab 17.0中移除了哪种动态应用安全测试？
GitLab 17.0中移除了基于代理的动态应用安全测试。
DAST工具的主要功能是什么？
DAST工具模拟真实攻击，自动化渗透测试，发现Web应用程序中的漏洞。
如何迁移到GitLab DAST？
用户需遵循DAST迁移指南，确保扫描的持续成功。
DAST扫描的过程包括哪些步骤？
DAST扫描包括认证、发现、被动检查和主动检查。
使用DAST的好处有哪些？
DAST可以模拟真实攻击、提供低误报率、覆盖OWASP前十名漏洞，并支持复杂的登录流程。
如果继续使用基于代理的DAST会有什么后果？
继续使用基于代理的DAST将不再修复其漏洞，并需设置CI/CD变量<DAST_VERSION:4>。
🏷️
