Un développeur intègre un outil SAST dans son IDE et effectue également des scans DAST sur l'environnement de pré-production. Quelle est la différence principale entre les deux approches ?

Question

Answer

Le SAST fonctionne uniquement sur les langages compilés tandis que le DAST est compatible avec tous les langages interprétés

Answer

Le SAST détecte uniquement les problèmes de performance tandis que le DAST identifie les failles de sécurité

Answer

Le SAST analyse le code source sans exécution pour trouver des motifs vulnérables, tandis que le DAST teste l'application en cours d'exécution

Answer

Le SAST nécessite un accès au code source alors que le DAST nécessite uniquement la documentation architecturale du système

Crowdly

Un développeur intègre un outil SAST dans son IDE et effectue également des scan...

Want instant access to all verified answers on learn-technique.helmo.be?