СИСТЕМАТИЗАЦІЯ ТА КЛАСИФІКАЦІЯ СУЧАСНИХ МЕТОДІВ СТАТИЧНОГО АНАЛІЗУ ВЕБДОДАТКІВ

Стаття присвячена аналізу сучасного стану статичного тестування безпеки додатків (SAST), що є ключовим компонентом практик DevSecOps. Представлено огляд фундаментальних методологій, які лежать в основі SAST-інструментів: від синтаксичного аналізу на основі правил і патернів, що працює з абстрактними...

Πλήρης περιγραφή

Λεπτομέρειες βιβλιογραφικής εγγραφής

Κύριοι συγγραφείς:	Денис Спис, Анна Ільєнко
Μορφή:	Artigo
Γλώσσα:	Inglês
Έκδοση:	Borys Grinchenko Kyiv University 2025-10-01
Σειρά:	Кібербезпека: освіта, наука, техніка
Θέματα:	кібербезпека, статичний аналіз коду, sast, devsecops, безпека додатків, owasp benchmark, хибнопозитивні спрацювання, хибнонегативні спрацювання, sonarqube, codeql, semgrep, аналіз потоків даних, метрики якості, управління ризиками.
Διαθέσιμο Online:	https://www.csecurity.kubg.edu.ua/index.php/journal/article/view/957
Ετικέτες:	Προσθήκη ετικέτας Δεν υπάρχουν, Καταχωρήστε ετικέτα πρώτοι!