01 / المسرد
اختبار أمن التطبيقات الساكن
SAST · تحليل آلي يفحص الشيفرة المصدرية للتطبيق دون تشغيله للعثور على أنماط قد تؤدي إلى ثغرات أمنية.
- 01
لماذا هو مهم؟
يكشف تحليل الشيفرة عن الثغرات أثناء التطوير، قبل وصولها إلى الإنتاج، حين يكون إصلاحها أقل تكلفة. ويكتشف أخطاء مثل الحقن، والمفاتيح السرية المكتوبة في الشيفرة، واستخدام دوال غير آمنة. ولأنه قد يرفع إنذارات كاذبة، فإن النتائج تحتاج إلى فرز من قِبل مطوّر.
- 02
مثال
يضيف فريق خطوة تحليل ساكن تعمل مع كل تغيير في الشيفرة. فيُلتقط مفتاح خدمة دفع كتبه أحد المطوّرين في الشيفرة عن طريق الخطأ، قبل دمج التغيير.
- 03
خطأ شائع
تجاهل مئات النتائج الصادرة عن التشغيل الأول دفعة واحدة. ينبغي فرز النتائج الحرجة أولاً، وضبط الأداة بما يناسب المشروع، وجعل نتائج الشيفرة الجديدة تمنع الدمج.
- 04