静态应用程序安全测试，也就是 SAST，它是一种白盒检测方法，通过检查源代码来发现安全隐患；动态应用程序安全测试，又称为 DAST，属于黑盒检测方式，它针对正在执行的应用程序进行扫描。下面，我将分别介绍这两种检测技术的具体内容。
SAST 测试原理是什么
SAST 工具会借助字符串比对、数据流向考察等方式来扫描代码中的各种路径。这种工具能够大致检查出状态空间里所有可能的路径，从而找出代码中可能存在的错误和安全问题，并且还会提供修改意见。例如，一些基础的 IDE 扩展能够对有风险的语法提出提醒，而专门的代码检查程序可以全面检查整个项目，并模拟数据的传递过程。
SAST 有啥优点
SAST 在开发时期就能对应用进行检测，能够提早找出并修正安全隐患。它检查的是静态代码，不需要运行程序，也方便集成到 IDE 以及其他软件中。不仅如此，它可以扫描全部代码，哪怕是一些暂时不用的部分，还能发现逻辑问题等潜在风险。
SAST 存在哪些缺点
SAST 审查的是软件的代码或二进制文件，因此它不能发现与环境条件有关的隐患。这种检查方式还会产生一些错误提示，而且分析不同编程语言时，必须借助专门的软件，如果缺少相应的工具，测试工作就无法顺利进行。
DAST 测试是怎样的
动态应用安全测试属于黑盒检测方法，能够针对正在运作的应用程序、API或是网络环境进行扫描，找出其中存在的风险操作。这种测试方式既可以由人工操作来实施渗透评估，也可以通过程序自动完成漏洞探查。在具体使用时，它有助于快速识别出系统运行过程中出现的安全隐患。
DAST 与 SAST 有何不同
SAST 主要用于开发期间检查代码，能提前找出可能的风险点；DAST 则是在程序运行时进行检测，更重视系统实际操作中的安全表现。这两种方法互相补充，一起维护软件的安全。
你做应用安全检测时，是更偏爱用静态分析工具，还是动态分析工具？欢迎留言讨论，也请动动手指给这篇文章点赞转发。
