SASTは「Static Application Security Testing（静的アプリケーション・セキュリティ・テスト）」の略称です。SASTでは、アプリケーションのソースコードを解析してセキュリティの脆弱性を検出します。アプリケーションがまだ動作しない開発初期の段階でもテストが可能なため、脆弱性を早期に発見することができ、開発時間を短縮し、品質向上にもつなげることができます。

SASTの主な特徴は、以下のとおりです。

DASTは「Dynamic Application Security Testing（動的アプリケーション・セキュリティ・テスト）」の略称です。DASTでは、実行中のアプリケーションに対して、実際のサイバー攻撃をシミュレーションしてテストします。対象の内部構造や実装を意識しないブラックボックステストとして実施され、外部の攻撃者の視点から検査ができ、実行時にしか発見できない脆弱性も検出可能です。

DASTの主な特徴は、以下のとおりです。

このように、SASTとDASTはそれぞれ異なるアプローチで脆弱性を検出します。両方を開発ライフサイクルに組み込むことで、アプリケーションのセキュリティをより高めることが可能です。