СИСТЕМАТИЗАЦІЯ ТА КЛАСИФІКАЦІЯ СУЧАСНИХ МЕТОДІВ СТАТИЧНОГО АНАЛІЗУ ВЕБДОДАТКІВ

Стаття присвячена аналізу сучасного стану статичного тестування безпеки додатків (SAST), що є ключовим компонентом практик DevSecOps. Представлено огляд фундаментальних методологій, які лежать в основі SAST-інструментів: від синтаксичного аналізу на основі правил і патернів, що працює з абстрактними...

Cijeli opis

Bibliografski detalji

Glavni autori:	Денис Спис, Анна Ільєнко
Format:	Artigo
Jezik:	Inglês
Izdano:	Borys Grinchenko Kyiv University 2025-10-01
Serija:	Кібербезпека: освіта, наука, техніка
Teme:	кібербезпека, статичний аналіз коду, sast, devsecops, безпека додатків, owasp benchmark, хибнопозитивні спрацювання, хибнонегативні спрацювання, sonarqube, codeql, semgrep, аналіз потоків даних, метрики якості, управління ризиками.
Online pristup:	https://www.csecurity.kubg.edu.ua/index.php/journal/article/view/957
Oznake:	Dodaj oznaku Bez oznaka, Budi prvi tko označuje ovaj zapis!