SAST & DAST
Në shqip përdoret i njëjti emër.
ShpjegimiSQ
SAST analizon kodin burimor për dobësi pa e ekzekutuar (Semgrep, CodeQL); DAST teston aplikacionin që punon duke e sulmuar nga jashtë (OWASP ZAP). Në pipeline-t moderne ekzekutohen automatikisht.
EnglishEN
SAST analyses source code for vulnerabilities without running it (Semgrep, CodeQL); DAST tests the running app by attacking it from outside (OWASP ZAP). Modern pipelines run them automatically.
Si ta mendosh
Si të kontrollosh planin e ndërtesës, dhe pastaj të provosh dyert një nga një.
Lexoje në anglisht
Like checking the building plan, then trying the doors one by one.