Есть вещи, которые созданы небесной канцелярией, чтобы быть неразрывно связанными 🧩
 
SAST и DAST – разные методы анализа безопасности приложений, и поэтому долгое время шли порознь, но вместе. Почему? SAST выявляет больше уязвимостей, чем DAST. При этом некоторые уязвимости SAST не обнаружит, но найдёт DAST – и ровно так же наоборот. Результаты одного сканера нужно было проверять вторым, а затем снова возвращаться к первому. Как их подружить – до сегодняшнего дня было загадкой.
 
В новом релизе Solar appScreener появились алгоритмы корреляции результатов анализа SAST и DAST.

Это значит, что:
– Ложных срабатываний стало ещё меньше.
– Можно сократить время на обработку и сведение результатов анализа SAST и DAST.
– Можно сразу приступить к устранению уязвимостей, которые нашёл SAST и подтвердил DAST.