Tests statiques de sécurité des applications

Les Tests statiques de sécurité des applications (SAST) sont une technique d'analyse de sécurité qui examine le code source ou les binaires compilés sans exécuter le programme pour identifier les vulnérabilités, les problèmes de qualité du code et les failles de sécurité. Développé dans les années 2000, le SAST analyse la structure du code, le flux de données et le flux de contrôle pour détecter des bogues potentiels tels que l'injection SQL, les dépassements de tampon et l'utilisation cryptographique non sécurisée. Le SAST est largement intégré dans les flux de développement en tant que pratique de sécurité « shift-left », permettant la détection précoce des vulnérabilités avant que le code n'atteigne la production.