SAST和SCA的区别，国内有哪些厂商

SAST（静态应用程序安全测试）和SCA（开源组件分析）是两种不同的应用程序安全测试方法。

SAST主要是通过对应用程序源代码进行分析，来寻找其中的安全漏洞和缺陷。这种方法可以检测到一些与代码逻辑相关的漏洞，但是无法检测到依赖于运行环境的漏洞。

SCA则是通过分析应用程序中使用的第三方开源组件，来寻找其中的漏洞和缺陷。这种方法可以检测到一些与开源组件相关的漏洞，但是无法检测到与代码逻辑相关的漏洞。

国内有很多厂商提供SAST和SCA的相关产品和服务，比如：

- 腾讯安全应急响应中心（TSRC）
- 百度安全
- 360安全
- 华为云
- 神州数码
- 长亭科技
- 云悉科技
- 安天实验室
- 启明星辰

相关问题

SCA 和 SAST是什么

SCA和SAST都是与软件安全相关的术语。

SCA（Software Composition Analysis，软件组件分析）是一种静态分析技术，用于识别和管理应用程序中使用的第三方开源组件和库。它可以检测和报告潜在的漏洞、安全漏洞和许可证冲突，以帮助开发人员和组织确保应用程序的安全性和合规性。

SAST（Static Application Security Testing，静态应用程序安全测试）是一种代码分析技术，用于在应用程序开发过程中发现潜在的安全漏洞。它通过静态检查代码，寻找常见的安全问题，如代码注入、跨站点脚本攻击（XSS）和跨站点请求伪造（CSRF）。SAST可以帮助开发人员及早发现和修复安全漏洞，提高应用程序的安全性。

总结：SCA主要用于识别和管理第三方组件的安全问题，而SAST主要用于检查应用程序代码中的安全漏洞。

DAST和SAST工具有哪些

DAST和SAST是两种不同类型的安全测试工具，用于检测应用程序中的安全漏洞。DAST（Dynamic Application Security Testing）工具主要通过模拟攻击者在应用程序运行时对其进行测试，以检测应用程序中的漏洞。SAST（Static Application Security Testing）工具则是通过分析应用程序的源代码或字节码来检测潜在的安全漏洞。

以下是一些常见的DAST和SAST工具：

DAST工具：
- OWASP ZAP
- Burp Suite
- Acunetix
- Qualys Web Application Scanner
- Nessus
- AppScan

SAST工具：
- Checkmarx
- Fortify
- AppScan Source
- Veracode Static Analysis
- PMD
- FindBugs