ما هو الفحص الأمني الساكن (SAST)؟#
أدوات فحص برمجية تفحص الكود المصدري سطراً بسطر للبحث عن الثغرات البرمجية والكلمات السرية المكشوفة قبل تحويل البرنامج إلى بيئة التشغيل.
تشبيه من الحياة اليومية#
مثل المصحح اللغوي الذي يدقق مسودة الكتاب كلمة بكلمة ويكتشف الأخطاء الإملائية قبل إرسال الكتاب للمطبعة.
أين تصادفه في الواقع؟#
- فحص قوالب وإضافات ووردبريس قبل طرحها في المتاجر
- دمج الفحص الأمني التلقائي في خطوط Git لمنع تسريب المفاتيح السرية