待验证50% 置信事实精确时间
静态应用安全测试（SAST）通过解析抽象语法树（AST）或控制流图，用预定义规则匹配危险模式
1
来源数
50%
置信度
长期有效
时效性
2026/10/21
首次发现
来源
涉及实体
相关事实
待验证SAST（静态应用安全测试）在编译前扫描源代码，DAST（动态应用安全测试）在运行环境中模拟攻击80% 相似待验证自动化安全工具分为三类：SAST（静态应用安全测试）、DAST（动态应用安全测试）和SCA（软件组成分析）78% 相似待验证静态安全检查在代码执行前分析源码，常见手段包括 AST 解析、危险函数黑名单和模式匹配，优点是零运行开销、可提前拦截；缺点是难以应对字符串拼接、动态导入、混淆等规避手法。77% 相似待验证RSP将模型危险等级划分为AI Safety Level（ASL）1至4级，并为每个级别规定了具体的评估要求和部署限制71% 相似待验证Agent权限模型的安全测试适合使用OWASP ZAP或自定义API Fuzzer自动化执行，并在涉及权限逻辑变更的PR中强制触发71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1080004API
curl https://kongchang.com/api/v1/knowledge/claims/1080004MCP
get_claim(id=1080004)