SAST (Static Application Security Testing)
Análisis de seguridad estático: revisa código fuente, bytecode o binarios sin ejecutar la aplicación para encontrar vulnerabilidades desde dentro.
Cómo se hace
- Pasar el código por una herramienta de análisis estático.
- Detectar fallos como inyección SQL, buffer overflows o mala criptografía.
- Integrarlo pronto en el desarrollo (shift-left).
Ejemplo práctico
Analizar un repositorio con SonarQube o Checkmarx y detectar uso inseguro de funciones criptográficas.