Từ điển thuật ngữ

SAST

Còn gọi là Static Application Security Testing

Static Application Security Testing - quét mã nguồn tĩnh để tìm lỗ hổng bảo mật.

SAST phân tích code mà không chạy (white-box). Phát hiện sớm trong SDLC. Công cụ: SonarQube, Checkmarx, Fortify, Semgrep. Cần tuning để giảm false positive.

Nhóm: Bảo mật ứng dụng

Thuật ngữ liên quan