다음 설명에 해당하는 용어 또는 개념은? 애플리케이션을 실행하지 않고 소스코드나 바이트코드를 분석해 취약점을 찾는다.
정답 2번
SAST는 소스코드나 바이트코드의 제어·데이터 흐름을 실행 없이 분석한다. 외부 입력이 검증 없이 위험한 함수에 도달하는 경로 등을 찾지만 실제 실행 가능성에 따라 오탐이 생길 수 있다. DAST와 퍼징은 실행 중인 대상의 응답·동작을 관찰하므로 분석 시점과 관찰 대상이 다르다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04