---
id: sast
requestedLanguage: zh
descriptionLanguage: zh
---

# SAST 静态安全测试 · Static Application Security Testing

- 类型: 安全测试技术
- 分组: 安全
- 位置: 安全
- [来源](<https://devguide.owasp.org/en/02-foundations/02-secure-development/>)

[HTML](https://dpm.cnonim.name/zh/practices/sast/)

不运行应用，分析源代码或构建产物以寻找潜在漏洞。

## 关系

- 是其专门形式: [静态分析 · Static Analysis](/practices/static/zh.md) (structure)
- 检查其中部分规则: [安全编码 · Secure Coding Practices](/practices/securecoding/zh.md) (verification)
- 与之互补: [DAST 动态安全测试 · Dynamic Application Security Testing](/practices/dast/zh.md) (combination)
- 分析代码并与之互补: [软件成分分析 · Software Composition Analysis](/practices/sca/zh.md) (combination)

[在地图上显示](https://dpm.cnonim.name/#practice=sast&lang=zh)