735 B
735 B
title, type, tags, sources, last_updated
| title | type | tags | sources | last_updated | ||||
|---|---|---|---|---|---|---|---|---|
| SAST（静态应用安全测试） | concept |
|
|
2026-04-16 |
Definition
SAST（Static Application Security Testing）是一种静态代码分析技术，在不运行应用程序的情况下分析源代码以识别安全漏洞。
Characteristics
- 在开发早期（编码阶段）使用
- 无需执行代码
- 可检测 SQL 注入、跨站脚本、缓冲区溢出等常见漏洞
- 集成到 IDE 和 CI/CD 流水线
Tools
- SonarQube
- Checkmarx
- Fortify