Static Application Security Testing SAST
Aussi appelé : white-box testing
Static Application Security Testing (SAST, ou « white-box testing »)
- Conceptuellement : analyser le code source sans l'exécuter pour y trouver des failles.
- Techniquement : outil branché dans l'IDE ou la CI/CD, qui repère injections SQL, secrets en dur ou mauvais patterns tôt dans le cycle (shift-left) ; risque de faux positifs.
- Ex : SonarQube, Checkmarx One, Semgrep.
Buzzwords liés
< Fait partie de
- AppSec (pas encore de fiche)
- DevSecOps
& Proche de
- DAST
- SCA (pas encore de fiche)
≠ À ne pas confondre avec
- linter (pas encore de fiche)
Cité par
& Proche de
Créée le 2026-10-19 · mise à jour le 2026-10-19