¿En qué consiste un análisis de código dinámico (DAST)? ¿Qué herramientas, tanto de código libre (vs. de pago), se utilizan para realizar este tipo de escaneos? Y, ¿qué diferencias, a nivel funcionalidades y en los resultados, podemos encontrar entre herramientas de código libre (vs. de pago)? En esta presentación responderemos a esta y muchas más preguntas acerca de los análisis DAST, como su principal uso y objetivo, vulnerabilidades más comunes…etcétera. Se hablará acerca del marco de trabajo OWASP Top 10, que nos ofrece una visión general de las principales vulnerabilidades y de controles a aplicar para analizar y mejorar las aplicaciones a nivel seguridad. Nos centraremos en la explicación y muestra, mediante una demostración práctica, de cómo funciona la herramienta OWASP ZAP al encontrarse enfocada para realizar análisis de seguridad de aplicaciones web. Se simulará un caso real de utilización de esta herramienta para poder ofrecer más detalle acerca de cómo se visualizarían los resultados y cómo se deben entender para obtener información relevante acerca del análisis y las diferencias entre la realización de análisis de los dos modos ZAP disponibles: crawling y automático.