静态应用安全测试SAST

SAST（静态应用安全测试）是在不执行程序的情况下分析源代码或编译后代码，以发现易受注入攻击的代码、不安全的函数调用等安全问题的方法。它与从外部测试运行中应用的DAST（动态应用安全测试）相对。

由于可以在开发早期应用，它常被集成到代码编辑器或CI/CD流水线中自动运行。

本条目依据AIPOST的文章与广为人知的事实整理。如有错误，请通过更正请求告诉我们。