安全测试技术SAST 静态安全测试 · Static Application Security Testing不运行应用，分析源代码或构建产物以寻找潜在漏洞。地图中的位置安全相关实践组成与变体是其专门形式静态分析 · Static Analysis结合与之互补DAST 动态安全测试 · Dynamic Application Security Testing分析代码并与之互补软件成分分析 · Software Composition AnalysisSAST 静态安全测试验证与评估检查其中部分规则安全编码 · Secure Coding Practices在地图上显示来源 ↗