정적 프로그램 보안 테스트

1 개요

Static Application Security Testing (SAST)

정적 프로그램 보안 테스트

• 소스코드를 분석하여 보안 취약점을 찾아내는 방법론
• 코드가 컴파일 되기 이전에 어플리케이션을 스캔
• 화이트박스 테스트라고도 한다.
• SDLC 앞단에서 소스코드를 담고 있는 모든 파일에 대해 자주 수행해 주어야 한다.

2 같이 보기

• 정적 프로그램 분석

3 참고

• https://www.synopsys.com/software-integrity/resources/knowledge-database/static-application-security-testing.html
• https://www.checkmarx.com/glossary/static-application-security-testing-sast/