SAST Static Application Security Testing
Analyse de sécurité du code source, sans exécuter le programme. Repère les motifs de vulnérabilité les plus courants.
SonarQube, Semgrep, CodeQL, Snyk Code. S'intègre au CI/CD. Détecte par exemple des motifs d'injection SQL, des mots de passe codés en dur ou des API de chiffrement peu sûres. Complété par le DAST (l'application en fonctionnement) et par le test d'intrusion (un humain).