Static Application Security Testing (SAST)
Kaynak kodun veri akışlarını ve güvenlik zafiyetlerini geliştirici iş akışında analiz eder.
Alt yetenekler
9 test edilebilir işlev
- 01Dil desteğiDesteklenen diller, framework'ler ve parser sürümlerini açık katalogda yayınlar.
- 02DataflowUser input→sink üzerinden SQLi, command injection ve path traversal şüphelerini inceler.
- 03Auth logicYetki ve veri doğrulama kontrolsüzlüğüne dair code path bulguları oluşturur.
- 04Repo taramasıTam tarama ve incremental diff tarama seçeneklerini sunar.
- 05False positiveFingerprint, suppression süresi ve exploitability kanıtını birlikte yönetir.
- 06PR annotationsDosya, satır, kural kimliği ve güvenli kod örneğiyle PR yorumları oluşturur.
- 07Developer fixTesti ve dil kuralını koruyan değişiklik önerisi verir; otomatik merge yapmaz.
- 08Custom rulesGüvenlik ekiplerinin domain-specific pattern kuralları yazmasını destekler.
- 09Triage feedbackAnalist geri bildirimiyle rule tuning ve tekrar üretilebilir test veri seti hazırlar.
Yapay zekâ bu modülde ne yapar?
False positive triage ve güvenli kod düzeltme önerisi oluşturur; bulgu kanıtını gizlemez.
Kazanım
Kod bulgularının tekrar üretilebilir dataflow ile geliştiriciye ulaşması, düzeltme çevrimini ve belirsizliği azaltır.
Güvenlik ve kabul ilkesi
Kritik kod yolu için aynı input ile tekrar edilebilir dataflow ve bulgu fingerprint kaydı sağlanmalıdır.
Static Application Security Testing (SAST) sizin ortamınızda
Trust Pro Cloud & Application Security modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.