Desenvolvimento de Software · Avançado · Inglês · Técnico
SAST
Análise estática de segurança: ferramenta que examina o código-fonte, sem executá-lo, em busca de padrões que indicam vulnerabilidades.
Onde usar
'O SAST rodou no pipeline e bloqueou o merge'. Costuma ser uma etapa do CI.
Exemplos
The SAST scan flagged a possible SQL injection.
A varredura de SAST apontou uma possível injeção de SQL.
We run SAST on every pull request.
Rodamos SAST em todo pull request.
Cuidado
Não encontra tudo e gera falsos positivos; não substitui os testes dinâmicos, como o DAST, nem a revisão humana.
Sinônimos
análise estática de segurança
Antônimos
DAST
Origem
Sigla de static application security testing.