[思考]SAST小知识 | 静态应用程序安全测试 (SAST) 概述

当我们谈论 SAST 时，我们指的是旨在分析应用程序源代码、字节码和二进制文件的安全漏洞的安全工具。应用程序在非运行状态下进行分析，因此是“静态”测试。

SAST 可供开发人员使用并集成到 IDE 中。这些工具告诉开发人员哪些代码可能易受攻击，并提供有关如何修复的建议。

SAST 工具具有源代码访问权限，并且可以提供比 DAST 和 IAST 更好的覆盖率。此外，SAST 可以被动运行，无需太多配置，也无需担心由于代码未执行而破坏应用程序。
展开
avatar
赞过
评论
相关推荐
相关推荐