Аналитик по безопасности просматривает исходный код приложения для выявления неправильных конфигураций и уязвимостей. Какой из следующих видов анализа лучше всего описывает этот обзор?

Статический анализ (Static Application Security Testing - SAST) — это метод анализа исходного кода, байт-кода или бинарного кода приложения без его фактического выполнения. Он позволяет выявлять уязвимости, ошибки кодирования и неправильные конфигурации на ранних этапах жизненного цикла разработки программного обеспечения. Динамический анализ (DAST) предполагает выполнение приложения для поиска уязвимостей. Анализ пробелов (Gap Analysis) сравнивает текущее состояние с желаемым, а анализ воздействия (Impact Analysis) оценивает потенциальные последствия изменений или инцидентов, что не соответствует описанию анализа исходного кода.