స్టాటిక్ అప్లికేషన్ సెక్యూరిటీ టెస్టింగ్ (SAST)

విషయము

• నిర్వచనం - స్టాటిక్ అప్లికేషన్ సెక్యూరిటీ టెస్టింగ్ (SAST) అంటే ఏమిటి?
• మైక్రోసాఫ్ట్ అజూర్ మరియు మైక్రోసాఫ్ట్ క్లౌడ్‌కు పరిచయం | ఈ గైడ్ మొత్తంలో, క్లౌడ్ కంప్యూటింగ్ అంటే ఏమిటి మరియు క్లౌడ్ నుండి మీ వ్యాపారాన్ని తరలించడానికి మరియు అమలు చేయడానికి మైక్రోసాఫ్ట్ అజూర్ మీకు ఎలా సహాయపడుతుందో మీరు నేర్చుకుంటారు.
• టెకోపీడియా స్టాటిక్ అప్లికేషన్ సెక్యూరిటీ టెస్టింగ్ (SAST) గురించి వివరిస్తుంది

నిర్వచనం - స్టాటిక్ అప్లికేషన్ సెక్యూరిటీ టెస్టింగ్ (SAST) అంటే ఏమిటి?

స్టాటిక్ అప్లికేషన్ సెక్యూరిటీ టెస్టింగ్ (SAST) అనేది ఒక రకమైన భద్రతా పరీక్ష, ఇది అప్లికేషన్ యొక్క సోర్స్ కోడ్‌ను పరిశీలించడంపై ఆధారపడుతుంది. సాధారణంగా, భద్రతా లోపాలను గుర్తించడానికి కోడ్ రూపొందించబడిన మార్గాలను చూడటం SAST లో ఉంటుంది.

మైక్రోసాఫ్ట్ అజూర్ మరియు మైక్రోసాఫ్ట్ క్లౌడ్‌కు పరిచయం | ఈ గైడ్ మొత్తంలో, క్లౌడ్ కంప్యూటింగ్ అంటే ఏమిటి మరియు క్లౌడ్ నుండి మీ వ్యాపారాన్ని తరలించడానికి మరియు అమలు చేయడానికి మైక్రోసాఫ్ట్ అజూర్ మీకు ఎలా సహాయపడుతుందో మీరు నేర్చుకుంటారు.

టెకోపీడియా స్టాటిక్ అప్లికేషన్ సెక్యూరిటీ టెస్టింగ్ (SAST) గురించి వివరిస్తుంది

SAST తరచుగా మరొక పదంతో విభేదిస్తుంది, అంటే కొన్ని విధాలుగా, దీనికి విరుద్ధంగా: డైనమిక్ అప్లికేషన్ సెక్యూరిటీ టెస్టింగ్ (DAST). ఈ రెండింటి మధ్య వ్యత్యాసం ఏమిటంటే, SAST తో, పరీక్షకులు సోర్స్ కోడ్‌ను చదువుతారు. వారు డేటా నియంత్రణలో లొసుగు వంటి తార్కిక లోపాల కోసం చూస్తారు, సిస్టమ్‌కు ప్రాప్యత పొందడానికి హ్యాకర్ ఉపయోగించవచ్చు. దీనికి విరుద్ధంగా, DAST లో, పరీక్షకులు సోర్స్ కోడ్‌ను చూడరు, బదులుగా ప్రవర్తనా పరీక్షలు చేస్తారు - వారు అనువర్తనాన్ని అమలు చేస్తారు మరియు ఆ విధంగా లోపాలను చూస్తారు.

ఐటి నిపుణులు "వైట్ బాక్స్ టెస్టింగ్" మరియు "బ్లాక్ బాక్స్ టెస్టింగ్" అనే పదాలను ఉపయోగించి రెండింటి మధ్య తేడాను గుర్తించారు. SAST వైట్ బాక్స్ పరీక్ష ఎందుకంటే అప్లికేషన్ కోసం సోర్స్ కోడ్ అందుబాటులో ఉంది మరియు పారదర్శకంగా ఉంటుంది. పరీక్షకులు అదే చూస్తారు. దీనికి విరుద్ధంగా, DAST బ్లాక్ బాక్స్ పరీక్ష ఎందుకంటే సోర్స్ కోడ్ సమీకరణంలో భాగం కాదు. బదులుగా, బ్లాక్ బాక్స్ పరీక్షకులు అప్లికేషన్ యొక్క ప్రవర్తనపై మాత్రమే ఆధారపడతారు.