Что такое статический (SAST) и динамический (DAST) анализ кода в пайплайне?

SAST и DAST — два основных подхода к поиску уязвимостей в процессе разработки:

SAST → анализ исходного кода
DAST → анализ работающего приложения

Ещё вопросы по теме «Безопасность»

• Как защитить SSH-соединение от брутфорса и атак ботов (использование ключей, Fail2Ban, изменение портов)?
• Для чего используются веб-фильтры и Web Application Firewall (WAF) (например, MaxPatrol)?
• Как интегрировать SonarQube для проверки кода на наличие уязвимостей в процессе сборки?
• Каким образом осуществляется проверка сторонних библиотек и зависимостей на наличие известных CVE?
• Что такое NetworkPolicy в Kubernetes и зачем нужен подход default-deny?
• Зачем подписывать Docker-образы (cosign/sigstore) и как проверяется подпись?