已验证75% 置信事实精确时间
SAST 是一种在不运行程序的前提下，通过分析源代码、字节码或二进制文件来发现潜在安全缺陷的技术。
3
来源数
75%
置信度
长期有效
时效性
2026/10/26
首次发现
来源
涉及实体
相关事实
待验证SAST通过分析源代码发现潜在漏洞，DAST通过运行时探测发现安全问题，这些方法围绕确定性假设构建78% 相似待验证SAST（静态应用安全测试）在编译前扫描源代码，DAST（动态应用安全测试）在运行环境中模拟攻击75% 相似已验证针对AI生成代码可使用静态应用安全测试（SAST）工具如Semgrep、Bandit自动扫描常见漏洞，软件组成分析（SCA）工具识别依赖包中的已知CVE漏洞74% 相似待验证传统SAST工具依赖预定义规则（如污点分析、模式匹配）扫描源码，擅长发现已知类型的漏洞，但对上下文敏感的逻辑缺陷误报率高。73% 相似待验证SCA（软件成分分析）是一类用于识别项目依赖中已知漏洞、许可证风险和恶意代码的安全工具70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1099972API
curl https://kongchang.com/api/v1/knowledge/claims/1099972MCP
get_claim(id=1099972)