Słownik pojęć
Static Application Security Testing (SAST)
Definicja, znaczenie i użycie terminu w kontekście publikacji.
Automatyczna analiza kodu źródłowego wykonywana przed uruchomieniem aplikacji, służąca do wykrywania znanych błędów i podatności.
SAST sprawdza kod bez uruchamiania programu, szukając wzorców typowych dla podatności bezpieczeństwa. Narzędzie może nie wykryć celowo dodanej funkcji, która nie wygląda jak klasyczny błąd, lecz wykonuje niepożądane działania.