这是一份关于以下内容的报告：动态应用程序安全测试 (DAST) 市场规模、份额、增长和行业分析，按类型（基于云、本地）、按应用程序（政府和国防、BFSI、IT 和电信、医疗保健、零售、制造等）、到 2034 年的区域见解和预测

动态应用程序安全测试 (DAST) 市场概述

动态应用程序安全测试（DAST）——2025年市场规模为23.7741亿美元，预计到2034年将达到41.9251亿美元，2025年至2034年复合年增长率为6.4%。

动态应用程序安全测试 (DAST) 市场由每年记录的 26,000 多个新软件漏洞推动，其中 Web 应用程序占报告的攻击向量的 39% 以上。超过 72% 的企业运营着 200 多个 Web 应用程序，从而提高了 DevSecOps 管道中 DAST 的采用率。超过 64% 的组织至少每季度进行一次应用程序安全测试，而 48% 的组织将 DAST 工具集成到 CI/CD 工作流程中。由于 API 驱动架构增长了 31%，动态应用程序安全测试 (DAST) 市场规模正在扩大，其中动态测试可识别静态分析中遗漏的运行时缺陷。大约 58% 的企业优先考虑实时运行时漏洞检测，增强企业级扫描平台的动态应用程序安全测试 (DAST) 市场前景和市场机会。

在美国，超过 83% 的大型企业部署 DevOps 实践，直接增加了动态应用程序安全测试 (DAST) 市场的需求。美国约占全球网络安全支出的 41%，超过 67% 的公司报告在过去 24 个月内至少发生过一次网络应用程序泄露事件。大约 74% 的美国金融机构每周进行自动 DAST 扫描，而 59% 的联邦机构强制要求运行时安全测试合规框架。美国动态应用程序安全测试 (DAST) 市场份额得到了 62% 的云原生工作负载渗透率的支持，全国雇用了超过 140 万网络安全专业人员，加强了动态应用程序安全测试 (DAST) 行业分析和市场增长轨迹。

• 

  下载免费样本 了解更多关于本报告的信息

主要发现

• 主要市场驱动因素：78%、69%、64%、82%、71%、67%、59%、73%、61%、68%
• 主要市场限制：47%、52%、39%、44%、36%、41%、49%、33%、38%、46%
• 新兴趋势：66%、72%、58%、63%、75%、54%、69%、81%、57%、62%
• 区域领导：42%、27%、19%、7%、5%、44%、29%、17%、6%、4%
• 竞争格局：23%、18%、14%、11%、9%、7%、6%、5%、4%、3%
• 市场细分：61%、39%、28%、22%、19%、14%、9%、8%、6%、5%
• 最新进展：31%、28%、44%、37%、52%、63%、48%、36%、29%、41%

动态应用程序安全测试 (DAST) 市场最新趋势

动态应用程序安全测试 (DAST) 市场趋势表明，超过 72% 的企业采用了基于云的 DAST 平台，而 2021 年这一比例为 48%。2022 年至 2024 年间，API 安全测试集成增加了 35%，其中 API 造成了生产环境中检测到的动态漏洞的 57%。 DAST 引擎中的人工智能集成增长了 43%，误报率降低了高达 38%。超过 61% 的 DevSecOps 团队现在在 CI/CD 管道中实现 DAST 自动化，而 52% 的组织每天扫描应用程序。容器化应用程序扫描增长了 46%，反映出 64% 的企业采用 Kubernetes。动态应用程序安全测试 (DAST) 市场洞察显示，68% 的企业优先考虑运行时攻击模拟，从而提高跨混合云生态系统的持续动态安全验证的相关性。

动态应用程序安全测试 (DAST) 市场动态

司机

Web 应用程序漏洞的增加和 DevSecOps 的采用

每年披露的漏洞超过 26,000 个，促使 74% 的企业增加了安全测试频率。大约 69% 的组织每周部署一次 Web 更新，从而通过自动 DAST 扫描解决持续暴露的风险。大型企业中 DevSecOps 的采用率已达到 83%，61% 的 DevOps 团队在运行时集成了安全测试。由于 58% 的数据泄露源自应用程序层攻击，影响 64% 金融机构和 59% 医疗保健提供商的监管要求加强了动态应用程序安全测试 (DAST) 市场的增长，从而扩大了整个合规驱动行业的动态应用程序安全测试 (DAST) 市场机会。

克制

高误报和技能差距

尽管采用率很高，但 52% 的组织报告误报率超过 30%，导致补救效率低下。大约 47% 的安全团队缺乏专门的应用程序安全专家，而 39% 的中小企业则指出预算限制限制了 DAST 部署。工具复杂性影响了 44% 的中型企业，36% 的企业报告了与遗留系统的集成挑战。此外，41% 的安全领导者认为有限的内部培训资源是一个障碍，减缓了小型企业中动态应用程序安全测试 (DAST) 市场份额的扩张。

机会

云原生和API安全扩展

云原生工作负载现在占企业应用程序的 62%，这创造了对可扩展 DAST 工具的需求。 API 流量每年增长 31%，其中 57% 的违规行为与不安全的 API 相关。 71% 的企业采用多云策略，推动了对统一 DAST 平台的需求。 54% 的大型企业实施的零信任架构进一步支持动态测试的增长。大约 68% 的 CISO 计划扩大运行时安全预算，加强动态应用程序安全测试 (DAST) 市场预测前景。

挑战

快速变化的威胁形势

网络攻击同比增加 38%，勒索软件事件增加 27%。大约 63% 的组织每年至少经历一次应用程序层攻击，42% 的组织面临针对 API 的高级持续性威胁。 59% 的违规行为使用了攻击自动化工具，将 33% 的事件的检测窗口缩短至 24 小时以内。每个企业需要对 200 多个应用程序进行近实时扫描，这给动态应用程序安全测试 (DAST) 行业报告框架带来了可扩展性压力。

• 

  下载免费样本 了解更多关于本报告的信息

细分分析

动态应用程序安全测试 (DAST) 市场细分显示，61% 基于云的部署，而本地部署为 39%，BFSI 的采用率为 22%，IT 和电信 19%，医疗保健 14%，政府 13%，零售 9%，制造业 8%，其他 6%，从而塑造了动态应用程序安全测试 (DAST) 市场规模和行业分析。

按类型

基于云：基于云的 DAST 解决方案占部署的 61%，这得益于全球 62% 的云工作负载渗透率。大约 72% 的企业更喜欢基于 SaaS 的安全工具，而 68% 的 DevOps 管道在云环境中运行。多租户架构将基础设施开销减少了 37%，自动扩展将扫描效率提高了 44%。中小企业中基于云的 DAST 采用率增加了 29%，支持了动态应用程序安全测试 (DAST) 市场的增长。

内部部署：本地 DAST 占总部署的 39%，主要在需要数据主权的受监管行业的 48% 内。大约 53% 的政府机构依赖内部托管，而 41% 的国防承包商要求隔离测试环境。与云模型相比，本地系统报告内部应用程序的延迟降低了 27%，但维护开销增加了 33%。

按申请

政府与国防：政府和国防部占市场采用率的 13%，其中 59% 的机构需要每季度进行合规性扫描，46% 的机构需要集成运行时安全审计。

英国金融服务协会：BFSI 以 22% 的份额领先，其中 74% 的银行每周进行 DAST 扫描，67% 的银行每年报告 API 漏洞。

信息技术与电信：IT 和电信占 19%，DevOps 渗透率为 81%，云原生应用程序使用率为 63%。

卫生保健：医疗保健占据 14% 的份额，其中 58% 的医院实现了数字化，61% 的医院每年都会遭受网络入侵尝试。

零售：零售业占 9%，其中 72% 的电子商务平台处理基于 API 的支付，49% 的电子商务平台报告存在撞库攻击。

制造业：制造业占 8%，这得益于 44% 的工业 4.0 采用率和 38% 的互联应用增长。

其他的：其他行业贡献了 6%，其中教育和物流领域的数字化转型举措占 52%。

• 

  下载免费样本了解更多关于本报告的信息

区域展望

• 北美占据约42%的市场份额
• 欧洲占比近27%
• 亚太地区约占 19%
• 中东和非洲约占 7%
• 拉丁美洲占近 5%

北美

北美占据动态应用程序安全测试 (DAST) 市场份额的 42%，DevOps 的采用率为 83%，全球网络安全劳动力集中度为 41%。大约 67% 的企业每周进行一次运行时扫描，62% 的企业运营多云基础设施。应用程序层违规占网络事件的 58%，加强了 DAST 在 74% 的金融机构和 59% 的医疗网络中的渗透率。

欧洲

欧洲占 27% 的市场份额，企业间 64% 的 GDPR 合规执行力度也为欧洲提供了支持。大约 71% 的组织每季度进行一次漏洞评估，而 54% 的组织采用零信任框架。云渗透率达到 58%，动态扫描需求不断增加。超过 49% 的欧洲企业将 DAST 集成到 DevSecOps 工作流程中。

亚太

亚太地区占 19% 的份额，其中 68% 的数字化转型计划正在进行中。云原生应用部署超过 57%，而 API 使用量每年增长 36%。大约 61% 的企业每年至少报告一个网络漏洞，推动了印度、日本和澳大利亚动态应用程序安全测试 (DAST) 市场的增长。

中东和非洲

中东和非洲贡献了 7% 的市场份额，其中 52% 的政府数字举措推动了需求。云采用率超过 48%，而 39% 的企业增加了网络安全人员配置。大约 44% 的金融实体部署自动化 DAST 工具，支持区域动态应用程序安全测试 (DAST) 市场前景扩展。

顶级动态应用程序安全测试 (DAST) 公司列表

• 微焦点
• 国际商业机器公司
• 维拉科德
• 新思科技
• 埃森哲
• 普拉迪奥
• 快速7
• 铁托
• 信任波
• 白帽安全
• 奥蒂夫
• 阿库内蒂克斯
• 检查马克思公司
• 夸利斯公司
• 斯威格港
• 对比安全性
• GitLab
• HCL软件

市场份额排名前 2 位的公司

• IBM – 约 18% 的市场份额
• Synopsys – 约 14% 的市场份额

投资分析与机会

网络安全风险投资每年超过 200 亿美元，其中应用安全占网络安全投资总额的近 17%。大约 68% 的企业增加了 AppSec 预算，54% 的企业扩大了 DevSecOps 招聘。云安全融资增长了 31%，而 API 安全初创公司的投资轮次增长了 43%。 2022 年至 2024 年间，应用程序安全领域的并购增加了 26%，增强了企业 SaaS 平台上的动态应用程序安全测试 (DAST) 市场机会。

新产品开发

超过 63% 的新 DAST 解决方案采用了人工智能驱动的漏洞检测，将误报减少了 38%。容器安全集成提高了 46%，而自动修复工作流程将部署效率提高了 34%。大约 57% 的新产品发布侧重于 API 安全模块，61% 提供 CI/CD 原生集成。结合 SAST 和 DAST 的混合扫描功能增长了 41%，强化了动态应用程序安全测试 (DAST) 行业分析创新指标。

近期五项进展（2023-2025）

1. 到 2023 年，基于 AI 的漏洞优先级排序将检测准确率提高了 37%。
2. 2024 年平台升级后，API 扫描覆盖范围扩大了 44%。
3. 2024 年版本中，云原生扫描速度提高了 29%。
4. 2025 年，容器运行时测试的采用率增加了 46%。
5. 2023 年至 2025 年间，DevSecOps 自动化集成将部署率提高了 33%。

动态应用程序安全测试 (DAST) 市场的报告覆盖范围

这份动态应用安全测试 (DAST) 市场报告涵盖 4 个主要地区、2 种部署类型和 7 个应用领域，分析了采用率、部署模型、合规渗透率和劳动力分布等 50 多个数据指标。动态应用程序安全测试 (DAST) 行业报告评估了 18 家领先公司，其中包括 5 家最新发展，并评估了超过 25 项统计性能指标。范围包括 BFSI 中基于云的采用率占 61% 的市场细分、北美地区占 42% 领先的区域份额以及超过 74% 的企业部署。这份动态应用程序安全测试 (DAST) 市场研究报告提供了与企业级采购、战略规划和技术投资决策相一致的数据驱动的动态应用程序安全测试 (DAST) 市场洞察。