Static Application Security Testing (SAST) ? ??????? ??, ???? ?? ??? ??? ???? ?? ???? ?????? ?? (AppSec) ?????. ????? ??? ???, ???? ?? ??? ???? ???? ?? ??? ???? ? ??? ???. SAST ???? ??????? '???? ???' ???? ?? ?? ???? ???? ??? ???? ????.
SAST ? ?? ? ??? ??? ??? ?? ????? ???? ???? ???? ??????? ?? ??? ?????. ???? ???? ?? ??? ?? ???? ?? ?? ? ?? ?? ??? ????? ????? ???? ? ??? ???? ?? ??? ??? ? ??? ?????. ?? ?? ???? ??? ? ??? ??? ? ?? ??? ? ???? ??????? ??? ???? ?????? ????? ?????? ???? ?????.
??? SAST ??? ?? ??? ???? ??? ? ????. ?? ?? ?? API?? ??? ???? SAST? ??? ? ??? Dynamic Application Security Testing (DAST) ? ?????. DAST? ?? ??? ??? DAST? ??????
?? SAST
?? SAST
IT ?? ????? ??? ?????? ?? ? ???? ???? ?? ???? ?? ????? ????. ???? ??? ??? ???? ? ??? ?? ???? ????, ?? ? ???? ??? ??? ??? ??? ???.
? ??? ?? ?????? ?? ?? ?? ??????? ?????? ???? ?? ????, ?? ? ??? ?????.
?????? ??? ????? ???? ??? ?? ?? ??? ????:
SAST ? ??????? ???? ???? ?? ??????? ??? ???? ???? ??? ?? ??? ?? ?? ?? ??? ????? ?? ?? ??(SDLC)?? ???? ?????. ???? ? ?? ?? ?? ???? ??, ???, ?? ? ????? ?? ?? ?? ??? ?? ???? ????? ??? ? ????. SAST ? ??? ??/??? ??(CI/CD) ?????? ??? ??? ??, ?? "?? ????" ?? "DevSecOps"?? ???.
??? ???? ???? ?? ?? ??? ???? ??? ??? ??? ??? ??? ??? ??? ?? ??? ??? ? ????.
SAST? ?? ?? ?? ??? ?????, ?? ??? ????? ??? ? ????. ???? ???? ??? ??? ? ?? ?? ??? ????, ??? ?? ??? ???? ?? ????? Static Code Analyzer ?? ??? ???? ?? ?? ??? ??? ? ?? ?? ? ?? ??? ?????. OWASP? ??? ??? ?? ??? ??? , , ?? ????.
好色先生TV? Fortify? Static Code Analyzer ? ?? ???? ?? ???? ?? ??? ????, ?? ??? ??? ????? ???, ??? ???? ??? ?? ??? ??? ???? ???? ?? ??? ????? ?? ??? ?? ? ?? ??? ??? ??? ? ??? ?????.
?? ? ??? ??? ??? ?? ????? ???? ???? ???? ??????? ?? ??? ????.
Fortify SCA? ???? ?????:
???? ??? ??? ?????. ?? ?????? ??? ??, ??, ??, ??? ??? ?? ??? ?????. ??? ??? ?? ??? ??? ?? ?? ??? ????? ???? ??? ??? ?? ???? ??? ???? ? ??? ??? ? ????.
Fortify ?? ??? ?? ??? ????? ??? ?????? ???? ? ??? ?? ?? ???? ?? ? ?? ?????? ?? ??? ??? ?????. ???? ?? ?? ??? ???? ???? ??? IT ??? ???? ?? ??? ???? ?? ???? ??? ????? ?? ?? ????? ??? ? ????.
?? ?? ?????.
???? ?? ??? ??? ?? ?? ??? ??? ???? ?????.
?? ???, ??? ??, ??? ?? ?? ? ??? ?????.
? ????? ??? ??