???????????????????SAST??????????б?????????????????????????????????????????????????????????????????????t????????????????????????????????С?????????????
??????????????? HP Fortify??IBM AppScan Source?? Checkmarx ?? Coverity ??????????????????Static Analysis Security Testing??SAST?????????????????????SAST ??????????????????????????????????????????????????????????Σ????????????????????????е??????????????????????????????????????????????????????????????????????????????????????????????SAST ?????????????????ü??????????????????????????????????????
??????? SAST ??????????????Щ??????????????e??????????????????????????????????????????????????????????????????????????? OWASP ????????????????????????????????Щ??????????????????????????????????????????????ò???????????????????????????蹤???“??覴????”?????????????????Σ?????????????? SAST ??????????????
???????t??????????????????(Secure Programming with Static Analysis)?????????????????????????????????????????? Brian Chess ?? Jacob West ?? Fortify Software ???????????????????????????????????????У??????????“?????????????????????????????”????????о????????????????????????????????????????????????????????п??????????????????“????????????????????????????”
??????????????????????????????????書????????????????????????????????????????????????????????????????д??????????????????????????????????????????????????????????????JavaScript??Python ????????????????????????????????????????????????????????????????????????Ч????????????????????????????????????????????
????NIST SAMATE ??????????????????????Ч?????????????????ü???????????????????Щ?????????????????????????????????飬???????????????????????????????????????У?1/8 ?? 1/3 ???????????????????????о????????Щ???????????????????????????????????????????????????????????????е??????? Tomcat ????????????26?????????????????????????????4????15.4%??????????檔
??????Щ????????? Gartner ???????e?????????????????? ( Application Security: Think Big?? Start with What Matters ) ???е?????????????????????У??????????“?????????????? SAST ??????10%??20%?????????DAST ?????????10%??20%??”???????????????????????????????????? Tomcat ????????????????????????e???????????ζ???????22??????????????????????????????????????С?
????Gary McGraw ??????????????????????????????覴??????????????Щ覴???????????????????????????????????????????
????· ?????????洢?????????????Щ?????????趨?????????????????
????· ????????????????????????????????????????????Ч?????
????· ??????????????????????????
????· ?????????????????????????????????????????????????磺????????????????????????????
??????????????????????????????????????????????????????????????????????????????????? SAST ?????????????????????????????????????????????????????????????????????????????????????????
???????????????????????????????????????????????????????????????????????????????????????н???????????????????????????????????????????????????????п????????ι??????????