静的アプリケーション・セキュリティ・テスト (SAST)

静的アプリケーション・セキュリティ・テスト (SAST、別名ホワイト・ボックス・テスト) とは、ソースコード、バイトコード、バイナリにセキュリティの脆弱性がないか分析する手法です。これは、セキュリティ・リスクになりそうなコーディングや設計条件を特定することで行います。SASTツールは開発者がコードをコンパイルする前にアプリケーションを分析し、次のテスト段階に入る前にセキュリティに関するあらゆる問題を解決するものです。こうしたツールは、稼働していないアプリケーションのコードも分析することができます。

関連用語

• ハプティクス
• WAN (Wide-Area Network)
• イントラネット
• サービスレベル目標 (SLO)
• セキュリティのオーケストレーション、自動化、レスポンス (SOAR)
• Scalability
• Service-Level Agreement (SLA)
• サービスとしてのソフトウェア (SaaS)
• アイデンティティ・アクセス管理 (IAM)
• データセンター
• Augmented Reality (AR)
• 同期
• Multitenancy
• Chief Information Officer (CIO)
• ITサービス
• Authorization
• Service-oriented Architecture (SOA)
• Platform as a Service (PaaS)
• マネージド・サービス・プロバイダー (MSP)
• Security Information and Event Management (SIEM)