DongTai（洞態IAST）是一款開源的被動式交互式安全測試(IAST)產品，通過動態hook和污點跟蹤算法等實現通用漏洞檢測、多請求關聯漏洞檢測(包括但不限于越權漏洞、未授權訪問)、第三方組件漏洞檢測等，目前支持Java、Python兩種語言的應用漏洞檢測。

技術架構

"火線-洞態IAST"具有多個基礎服務，包括：DongTai-web、DongTai-webapi、DongTai-openapi、DongTai-engine、agent、DongTai-deploy、DongTai-Base-Image、DongTai-Plugin-IDEA，其中：

• DongTai-web是DongTai的產品頁面，用于處理用戶與洞態的交互
• DongTai-webapi負責處理用戶的相關操作
• DongTai-openapi用于處理agent上報的注冊/心跳/調用方法/第三方組件/錯誤日志等數據，下發hook策略，下發探針控制指令等
• DongTai-engine根據調用方法數據和污點跟蹤算法分析HTTP/HTTPS/RPC請求中是否存在漏洞，同時負責其它相關的定時任務
• agent是DongTai的探針模塊，包含不同編程語言的數據采集端，用于采集應用運行時的數據并上報至DongTai-OpenAPI服務
• DongTai-deploy用于洞態IAST的部署，包括docker-compose單節點部署、Kubernetes集群部署等，如果想要更多部署方案，可以提feature申請或貢獻部署方案
• DongTai-Base-Image包含洞態運行時依賴的基礎服務，包括：MySql、Redis
• DongTai-Plugin-IDEA是Java探針對應的IDEA插件，可通過插件直接運行Java探針，直接在IDEA中檢測漏洞

應用場景

"火線-洞態IAST"的應用場景包括但不限于:

• 嵌入DevSecOps流程，實現應用漏洞的自動化檢測/第三方組件梳理/第三方組件漏洞檢測
• 針對開源軟件/開源組件進行通用漏洞挖掘
• 上線前安全測試等