Ovaj diplomski rad istražuje dvije ključne metode za analizu sigurnosti web aplikacija: Statičku analizu sigurnosti aplikacija (SAST) i Dinamičku analizu sigurnosti aplikacija (DAST). Kroz analizu na primjeru testnog okruženja s ranjivim web aplikacijama, provodi se usporedba pristupa te njihova implementacija. SAST metoda koristi se za identifikaciju potencijalnih ranjivosti u izvornom kodu web aplikacija. Ovaj pristup omogućuje rano otkrivanje problema poput lozinki u kodu, neispravno korištenje varijabli, uzorci koda koji mogu rezultirati ranjivostima i slično. Rezultati se klasificiraju prema ozbiljnosti ranjivosti. DAST pristup, s druge strane, fokusira se na dinamičku analizu aplikacije tijekom samog izvođenja koda odnosno aplikacije. Simulira stvarne napade kako bi identificirao ranjivosti koje se mogu iskoristiti u stvarnom okruženju. Rezultati dinamičke analize uključuju različite vrste ranjivosti, poput SQL injekcija, napad skriptama na web aplikaciju te udaljeno izvršavanje naredbi. Rad ističe prednosti oba pristupa te naglašava važnost njihove kombinacije radi sveobuhvatnije analize sigurnosti. Zaključuje se da redovito testiranje, održavanje sigurnosnih standarda i kontinuirano obrazovanje razvojnog tima ključni su za postizanje visokih razina sigurnosti web aplikacija. Ova istraživanja imaju značajan utjecaj na poslovnu sigurnost, stjecanje povjerenja između kreatora aplikacije i klijenata te značajno pomažu dugoročnom uspjehu organizacije.