静的アプリケーションセキュリティテスト (Static Application Security Testing)
ソースコードを分析してセキュリティ上の脆弱性を検出する技術。
オープンソースのエレクトロニク政府プロジェクトでSASTツールを使用したケーススタディが紹介されており、パフォーマンス向上の可能性が示されています[1]。
- 所属タグ: SAST 静的解析 セキュリティ評価 ツール
- カテゴリー: Related Fields
-
Towards the Integration of Security Practices in Agile Software Development: A Systematic Mapping Review — 「は、オープンソースの電子政府プロジェクトに静的アプリケーションセキュリティテスト(SAST)を適用したケーススタディの結果を示している。」(訳)(ライセンス: CC BY 4.0) ↩