Security Lab

SAST

Статическое тестирование безопасности приложений (SAST) или статический анализ кода обнаруживает уязвимости приложений путем сканирования исходного кода, байтового кода или двоичных файлов приложения. Анализируя шаблоны кода, потоки управления и потоки данных в приложении, SAST может выявить ряд уязвимостей без запуска приложения.

От фаззинга к символьному исполнению: генераторы тестов как инструмент анализа безопасности

Как заставить SAST и символьное исполнение работать вместе? Мы, компания CyberOK, подробно рассказываем в данной статье. Также следует упомянуть, что впервые это исследование было представлено на международной конференции по практической кибербезопасности OFFZONE 2023.

Безопасная разработка: интеграция SAST со сборочной инфраструктурой своими силами

25 октября эксперты «РТК-Солар» покажут, что внедрить SAST своими силами можно быстро и без проблем.

Как обеспечить эффективный контроль безопасности ПО?

Присоединяйтесь к вебинару, на котором обсудим использование SAST для обеспечения безопасности ПО.

Как SAST может помочь при проведении контроля безопасности ПО и выстраивании DevSecOps?

Узнайте, для чего нужны SAST-решения вашей организации.