Ein Sicherheitsanalyst überprüft den Quellcode einer Anwendung, um Fehlkonfigurationen und Schwachstellen zu identifizieren. Welche der folgenden Analysearten beschreibt diese Überprüfung am besten?

Statische Analyse (Static Application Security Testing - SAST) ist die Überprüfung des Quellcodes, Binärcodes oder Bytecodes einer Anwendung ohne Ausführung. Sie identifiziert potenzielle Schwachstellen wie Fehlkonfigurationen, Pufferüberläufe oder SQL-Injections direkt im Code. Dynamische Analyse (DAST) hingegen testet die Anwendung während der Ausführung. Lückenanalyse (Gap Analysis) vergleicht den aktuellen Zustand mit einem gewünschten Zustand, und Auswirkungsanalyse (Impact Analysis) bewertet die Folgen einer Änderung oder eines Ereignisses.