---
title: Application Security - IAST vs DAST | M3 Security
description: Application Security - IAST vs DAST. Conoce las principales diferencias entre las pruebas de seguridad de software IAST y pruebas DAST.
---

[Blog M3 Security](https://landing.m3sec.com/es/blog)

# [Application Security - IAST vs DAST | M3 Security](https://landing.m3sec.com/es/blog/application-security-iast-vs-dast)

 Escrito por [Memo Rules](https://landing.m3sec.com/es/blog/author/memo-rules) | Jul 26, 2021 2:14:55 PM

Cuando pensamos en blindar nuestras aplicaciones web, pensamos en correr pruebas [IAST](https://youtu.be/MpYrtTUfsEs), pero, ¿Cuáles son las principales diferencias entre pruebas IAST y pruebas [DAST](https://youtu.be/GOxMr1shXAE)? En este video de Memo Rules lo descubrirás.

La principal diferencia es que para ejecutar una prueba IAST se requiere instalar un agente al servidor de aplicaciones, este agente monitorea todo lo que ocurre en la aplicación en tiempo real: llamados http al servidor, respuestas del servidor, librerías utilizadas, conexiones a BD y todas las ejecuciones de funciones. Este monitoreo en tiempo real permite a las pruebas IAST ubicar en que parte del código se ubican las vulnerabilidades halladas en la prueba de penetración y permite a los desarrolladores corregir más rápido los hallazgos porque conocen con precisión la ubicación de la vulnerabilidad en el código fuente y una guía de remediación, similar a una prueba [SAST](https://m3security.mx/application-security-sast-y-dast/). 

[Ver post completo](https://landing.m3sec.com/es/blog/application-security-iast-vs-dast)

```json
{
  "@context" : "http://schema.org",
  "@type" : "BlogPosting",
  "author" : {
    "@type" : "Person",
    "name" : "Memo Rules"
  },
  "dateModified" : "2022-02-15T21:18:44.370Z",
  "datePublished" : "2021-07-26T14:14:55Z",
  "headline" : "Application Security – IAST vs DAST",
  "image" : {
    "@type" : "ImageObject",
    "height" : 720,
    "url" : "https://f.hubspotusercontent30.net/hubfs/4863532/Imported_Blog_Media/Tumbnails-IASTvsDAST.png",
    "width" : 1280
  },
  "mainEntityOfPage" : "https://landing.m3sec.com/es/blog/application-security-iast-vs-dast",
  "publisher" : {
    "@type" : "Organization",
    "logo" : {
      "@type" : "ImageObject",
      "height" : 60,
      "url" : "/hs/hsstatic/content_shared_assets/static-1.4092/img/default-amp-logo.png",
      "width" : 60
    },
    "name" : "Blog M3 Security"
  }
}
```