静态代码分析 (SAST)

静态代码分析（SAST）指在不运行代码的情况下，通过扫描源代码检测安全漏洞、编码缺陷和合规问题的自动化工具。