待验证60% 置信事实精确时间
SAST（静态应用安全测试）在编译前扫描源代码，DAST（动态应用安全测试）在运行环境中模拟攻击
2
来源数
60%
置信度
长期有效
时效性
2026/9/5
首次发现
来源
涉及实体
相关事实
待验证静态应用安全测试（SAST）通过解析抽象语法树（AST）或控制流图，用预定义规则匹配危险模式80% 相似待验证自动化安全工具分为三类：SAST（静态应用安全测试）、DAST（动态应用安全测试）和SCA（软件组成分析）76% 相似已验证针对AI生成代码可使用静态应用安全测试（SAST）工具如Semgrep、Bandit自动扫描常见漏洞，软件组成分析（SCA）工具识别依赖包中的已知CVE漏洞75% 相似待验证SAST 是一种在不运行程序的前提下，通过分析源代码、字节码或二进制文件来发现潜在安全缺陷的技术。75% 相似待验证AISI的网络安全评估采用CTF挑战题、真实世界CVE漏洞复现测试、以及受控环境中对模拟系统的自主渗透测试等多层次测试方法75% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/859145API
curl https://kongchang.com/api/v1/knowledge/claims/859145MCP
get_claim(id=859145)