[控场AI]
待验证50% 置信事实精确时间

SAST工具通过规则匹配模式化漏洞，DAST在运行时探测，而大模型扫描更接近语义级静态分析。

1
来源数
50%
置信度
长期有效
时效性
2026/10/12
首次发现

来源

Anthropic推出OSS Scanner:开源项目免费AI安全扫描

涉及实体

SASTconceptDASTconcept

相关事实

待验证DAST 通过实际运行程序确认漏洞是否真实可被触发，传统上需要独立的测试环境74% 相似待验证单目方案更适合作为筛查工具快速识别问题路段，再由专业设备复核，而非直接替代高精度测量72% 相似待验证传统静态分析工具（SAST）如ESLint、SonarQube将源代码解析为AST后对照预定义规则集进行模式匹配，其局限在于规则之外的问题无法识别70% 相似

引用此条事实

Stable URI
https://kongchang.com/claim/1010588
API
curl https://kongchang.com/api/v1/knowledge/claims/1010588
MCP
get_claim(id=1010588)