SAST
SAST
Alexander Antipov
Статическое тестирование безопасности приложений (SAST) или статический анализ кода обнаруживает уязвимости приложений путем сканирования исходного кода, байтового кода или двоичных файлов приложения. Анализируя шаблоны кода, потоки управления и потоки данных в приложении, SAST может выявить ряд уязвимостей без запуска приложения.
«Кожаные» пентестеры, подвиньтесь. ИИ-аудитор нашел 50+ уязвимостей в коде, которым пользуются все
Что такое «AI Security Engineer» и почему он изменит подход к разработке безопасного ПО?
От фаззинга к символьному исполнению: генераторы тестов как инструмент анализа безопасности
Как заставить SAST и символьное исполнение работать вместе? Мы, компания CyberOK, подробно рассказываем в данной статье. Также следует упомянуть, что впервые это исследование было представлено на международной конференции по практической кибербезопасности OFFZONE 2023.
Безопасная разработка: интеграция SAST со сборочной инфраструктурой своими силами
25 октября эксперты «РТК-Солар» покажут, что внедрить SAST своими силами можно быстро и без проблем.
Как обеспечить эффективный контроль безопасности ПО?
Присоединяйтесь к вебинару, на котором обсудим использование SAST для обеспечения безопасности ПО.
Как SAST может помочь при проведении контроля безопасности ПО и выстраивании DevSecOps?
Узнайте, для чего нужны SAST-решения вашей организации.