consiste em uma operação de escaneamento de portas de rede abertas (port scan).

é realizado com a aplicação em execução, por meio de um agente de testes embutido na própria aplicação.

requer acesso ao código-fonte.

é um subtipo do método DAST.

inclui o método DAST como seu subtipo.