Что такое статический (SAST) и динамический (DAST) анализ кода в конвейере? В чем между ними разница?

SAST и DAST — это методы автоматизированного поиска уязвимостей:

SAST → анализирует исходный код
DAST → анализирует работающее приложение

Основное отличие: SAST ищет проблемы до запуска приложения, DAST — во время работы приложения.

Ещё вопросы по теме «Git и CI/CD»

• Как настроить политику развертывания Canary Deployment средствами CI/CD?
• Как настроить политику развертывания Blue/Green Deployment средствами CI/CD?
• Как реализовать механизм, при котором сборка артефакта блокируется, если статические анализаторы кода (SAST/линтеры) нашли ошибки?
• Как интегрировать инструменты качества кода (например, SonarQube) в процесс сборки?
• Как настроить автоматическую генерацию тикетов в Jira при обнаружении уязвимостей в процессе сборки?
• Что такое GitFlow и какие основные типы веток в нем используются (master, release, feature, hotfix)?