SAST (Static Application Security Testing)

Méthode de test de sécurité qui analyse le code source ou compilé sans exécuter l'application. Le SAST détecte les vulnérabilités comme les injections, les XSS et les fuites de secrets directement dans le code. Il s'intègre dans les pipelines CI/CD et est complémentaire du DAST qui teste l'application en cours d'exécution.