¿Cuál de los siguientes tipos de métodos de identificación se puede realizar en una aplicación desplegada durante el tiempo de ejecución?

El análisis dinámico (Dynamic Application Security Testing - DAST) es el método correcto porque examina una aplicación en ejecución para identificar vulnerabilidades. Simula ataques externos y observa el comportamiento de la aplicación en tiempo real, lo que lo hace ideal para aplicaciones ya desplegadas. La revisión de código es un análisis estático que se realiza antes del despliegue. El monitoreo de paquetes observa el tráfico de red, no las vulnerabilidades de la aplicación en sí. Un programa de recompensas por errores es una iniciativa para que terceros encuentren vulnerabilidades, no un método de identificación automatizado.