SAST (静的アプリケーションセキュリティテスト)

「コードの『校閲』」です。

1.メリット:

実行環境がなくても、ソースコードがあればすぐに診断でき、修正コストが低い。

2.限界:

実行時の動作（メモリの挙動や認証の不備など）は見抜けないことがある。