SAST

Retrouvez ici l'ensemble de nos articles sur SAST, des fondamentaux aux retours de terrain. Pour partir de la base, commencez par notre guide de référence sur SAST, DAST, IAST et IA.

3 articles

Appsec·9 min

SonarQube : prix, limites et alternatives pour l'analyse de code

SonarQube prix, éditions et limites : ce que couvre la Community gratuite, ce qui passe en payant, et les vraies alternatives (Semgrep, Snyk, CodeQL, SAST IA).

Oown2pwn

7 août 2026

SAST vs DAST vs IAST : comparatif, et ce que l'IA change

Featured

Appsec·10 min

SAST vs DAST vs IAST : comparatif, et ce que l'IA change

SAST, DAST, IAST : trois façons de chasser les failles applicatives, à trois moments du cycle. Forces, angles morts, faux positifs, et ce que l'analyse par IA change au tri du bruit.

Oown2pwn

6 juin 2026

Appsec·8 min

DevSecOps : intégrer SAST et DAST dans sa CI/CD (GitHub, GitLab)

Où placer le SAST (sur la PR) et le DAST (en staging), comment brancher SARIF sur GitHub Code Scanning et GitLab, et écrire un security gate qui bloque sans noyer les devs.

Oown2pwn

1 juin 2026

EASM26 Pentest21 Conformité14 NIS27 Fuite de données7 DevSecOps7