业界代码安全分析软件介绍

前言     应用安全分析类型按照使用场景分为四类方向：     静态AST（SAST）技术通常在编程和/或测试软件生命周期（SLC）阶段分析应用程序的源代码，字节代码或二进制代码以查找安全漏洞。     动态AST（DAST）技术在测试或运行阶段分析应用程序的动态运行状态。 它模拟针对应用程序（通常是支持Web的应用程序和服务）的攻击，分析应用程序的反应，从而确定它是否易受攻击。     交互式

>>阅读原文<<