No.0517 ― 更新日 2026-09-13 ― 関連語 2件
SAST
サスト ／ Static Application Security Testing
セキュリティ
別名: Static Application Security Testing
アプリを動かさずに、ソースコードそのものを解析して脆弱性の可能性を検出する診断手法。
プログラムを実行することなく、書かれたコードの構造を静的に解析し、危険な書き方（脆弱性につながりやすいパターン）が含まれていないかをチェックする。開発の早い段階で問題を発見しやすい。
コードをリポジトリにプッシュするたびに自動でこのSASTを実行し、脆弱性を早期に検知する仕組みをCI/CDに組み込む例が増えている。