Pruebas estáticas de seguridad de aplicaciones

Las Pruebas Estáticas de Seguridad de Aplicaciones (SAST, por sus siglas en inglés) son una técnica de análisis de seguridad que examina el código fuente o los binarios compilados sin ejecutar el programa para identificar vulnerabilidades, problemas de calidad de código y fallos de seguridad. Desarrolladas en la década de 2000, las SAST analizan la estructura del código, el flujo de datos y el flujo de control para detectar posibles errores como inyección SQL, desbordamientos de búfer y uso criptográfico inseguro. Las SAST se integran ampliamente en los flujos de trabajo de desarrollo como una práctica de seguridad de 'shift-left' (desplazamiento a la izquierda), permitiendo la detección temprana de vulnerabilidades antes de que el código llegue a producción.