详解安全测试工具：SAST、DAST、IAST、SCA的异同 - 知乎
SAST是一种白盒测试技术，通常在编码阶段分析应用程序的源代码或二进制文件的语法、结构、过程、接口等来发现程序代码存在的安全漏洞。 是在开发阶段对源代码进行安全测试发现安 …
悬镜安全丨SAST，DAST，IAST分不清？看这篇就够了！ - 知乎
IAST（Interactive Application Security Testing，交互式应用程序安全测试）结合了SAST和DAST的优点。IAST可以像SAST一样看到源代码，也可以像DAST一样看到应用程序运行时的 …
安全测试技术总结-SAST_DAST_IAST_SCA - FreeBuf网络安全行业 …
2023年12月13日 · SAST是静态应用程序安全测试（Static Application Security Testing）的缩写，是一种分析代码的测试过程，能够扫描和检测到程序内部的安全漏洞，进而确保应用的安全 …
SAST(静态应用程序安全测试&代码审计)方案调研 - 知乎
SAST(Static Application Security Testing)：静态应用程序安全测试技术，通常在编码阶段分析应用程序的源代码或二进制文件的语法、结构、过程、接口等来发现程序代码存在的安全漏洞。
一文搞懂：开发安全中的SAST、DAST、IAST和RASP - CSDN博客
2024年6月17日 · SAST（Static Application Security Testing，静态应用安全测试） 是在不运行代码的情况下对源代码或二进制代码进行安全扫描。 它如同一位精通语法的校对大师，通过分 …
网安加·百家讲坛 | 张飞：SAST基础原理及五款主流工具对 …
2025年1月9日 · 静态应用程序安全测试（SAST，Static Application Security Testing）工具通过在不执行程序的情况下分析程序的 源代码，在识别潜在安全漏洞方面发挥着重要作用。 这类工 …
SAST + SCA: 结合使用安全升级 - FreeBuf网络安全行业门户
2022年10月14日 · 解决软件漏洞的有效方法当然包括安全测试工具，使用 SAST 来发现专有代码中的问题，以及使用 SCA 来发现开源代码中的漏洞。 同时包含 SAST 和 SCA 的软件安全程 …
一文掌握软件安全必备技术 SAST - FreeBuf网络安全行业门户
2022年6月17日 · 静态应用程序安全测试（Static Application Security Testing），也称为静态分析，它通过直接查看应用程序的源代码发现各种安全漏洞，以避免企业损失。 SAST 工具和扫描 …
静态应用程序安全测试 - 维基百科，自由的百科全书
2023年11月9日 · 静态应用程序安全测试（Static application security testing）简称SAST，是透过审查程式源代码来识别漏洞，提升软件安全性的作法。 早在电脑问世时，就已有 静态程式分 …
现代DAST+SAST：开启安全测试的新纪元 - 安全内参 | 决策者的网 …
2025年3月21日 · 现代动态应用安全测试（DAST）将迎来爆发性增长，它不会取代 SAST，而是弥补其不足，共同构建更全面的安全防线。 在数字化转型加速的时代，应用安全已从幕后走到 …