应用安全浅谈
大学中除了网络安全外，出来做应用的多，涉及的主要是应用安全：
可以对应用程序执行多种类型的测试，最流行的测试是 SAST、DAST 和 IAST，但静态应用程序安全测试 (SAST) 是稳妥而又有效的测试。也就是说，SAST 是一种分析应用程序源代码的测试。
什么是 SAST?
SAST ( 静态应用程序安全测试)是一种安全测试，用于分析源代码中的漏洞和缺陷。这与其他形式的安全测试形成对比，其他形式的安全测试侧重于分析运行应用程序的行为。
SAST 测试方法可用于发现各种各样的安全问题，包括 SQL 注入漏洞、跨站点脚本 ( XSS ) 漏洞以及可能导致缓冲区溢出或攻击的不安全编码实践。
SAST 的好处
-
使用 SAST 来提高应用程序的安全性有很多好处，包括：
-
提高整体安全性： SAST 可以发现其他类型的测试可能遗漏的漏洞。这意味着应用程序总体上将更加安全。
-
减少误报：除了工具本身原因导致的一些不可避免的误报，由于 SAST 分析的是源代码，因此它更加全面和稳妥。
-
更易于使用：许多 SAST 工具易于使用且不需要大量培训。这使得它们非常适合资源有限的组织。
-
更快的结果：SAST 工具通常可以比手动代码审查等其他类型的测试更快地发现漏洞。
-
降低成本： SAST 通常成本更低，在低成本的阶段发现安全问题，大大降低修改安全问题所耗成本。
参考资料：
http://blog.itpub.net/appsecurity/
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69949806/viewspace-2914334/ ，如需转载，请注明出处，否则将追究法律责任。
