软件成分分析 (SCA)：SCA 工具可识别集成的开源代码中已知的易受攻击的组件，还可以帮助监控代码质量和管理许可证合规性。
静态应用程序安全测试 (SAST)：SAST 工具直接分析处于非运行状态的源代码，标记潜在漏洞并可将缺陷定位到代码行。同时也被称为“白盒”工具。
动态应用程序安全测试 (DAST)：DAST 工具在应用程序运行时从外部探测应用程序，检测上下文中的潜在漏洞。相同的DAST工具可以在基于Web的应用程序上使用，因为它们独立于编程语言。他们通过首先绘制应用程序，然后测试所有已识别的输入向量来寻找注入和其他攻击的机会。
交互式应用程序安全测试 (IAST)：IAST 工具在应用程序运行时(发布之前或之后)检查应用程序的内部工作情况，对关自研代码以及链接库和框架进行检测。存在各种类型的IAST，其中一些需要插桩。
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/70000012/viewspace-2936909/ ，如需转载，请注明出处，否则将追究法律责任。
下一篇：
2023 年DevOps 5大预测
请登录后发表评论
登录
全部评论
