Glossaire · Cybersécurité
SAST
Aussi appelé : Static Application Security Testing · Analyse statique de sécurité
Définition
Le SAST analyse le code source d'une application, sans l'exécuter, pour y repérer des schémas dangereux : requête construite par concaténation, mot de passe en dur, fonction connue comme vulnérable. L'outil lit le code comme le ferait un relecteur expert, mais sur des millions de lignes et à chaque modification. Semgrep, SonarQube ou CodeQL sont les références courantes.
Dans la pratique
Intégré à la chaîne d'intégration continue, le SAST signale une faille au développeur quelques minutes après son écriture, quand elle coûte le moins cher à corriger. Son défaut est le bruit : sans réglage, il noie les équipes sous des alertes sans importance et finit ignoré.
Termes liés
Définition rédigée par L'équipe Top Profil. Glossaire mis à jour le . Tous les termes du glossaire.