SAST Static Application Security Testing
Säkerhetsanalys av källkod — utan att köra programmet. Hittar vanliga sårbarhetsmönster.
SonarQube, Semgrep, CodeQL, Snyk Code. Integreras i CI/CD. Hittar t.ex. SQL-injection-mönster, hårdkodade lösenord, osäkra krypto-API. Kompletteras av DAST (kör appen) och pentest (människa).