#sast 아티클 모음

Dev.to

Checkov 도입을 통한 IaC 취약점 36건 식별 및 83% 제거

Applying a SAST Tool to Infrastructure as Code: Scanning a Terraform Stack with Checkov

Infrastructureintermediate16 분 소요2일 전

InfoQ

CodeQL과 LLM 결합을 통한 보안 취약점 자동 Remediation 체계 구축

Microsoft Brings AI-Powered Vulnerability Remediation to Azure DevOps with Copilot Autofix

Securityintermediate11 분 소요2일 전

Dev.to

SAST 및 SCA 병렬 통합 게이트 구축을 통한 보안 취약점 탐지율 극대화

SAST vs SCA: why your CI pipeline needs both

Securityintermediate11 분 소요3일 전

Dev.to

Shift-Left 전략을 통한 CI/CD 파이프라인 보안 자동화 체계 구축

Best DevSecOps Security Tools for CI/CD Pipeline Protection

Securityintermediate28 분 소요4일 전

Dev.to

Checkov 도입을 통한 IaC 보안 취약점의 Shift-left 실현

Your Terraform Can Be Insecure: A Practical Look at Checkov

DevOpsintermediate14 분 소요5일 전

Dev.to

DevSecOps 자동화를 통한 보안 취약점 조기 발견 및 수정 비용 최소화

DevSecOps Automation: A Deep Dive into SAST

Securityintermediate13 분 소요2026년 6월 25일

Dev.to

CodeQL 분석 결과의 REST API 공개를 통한 CI/CD 자동화 체계 구축

Code Quality findings now have a REST API a pipeline can actually call

DevOpsintermediate9 분 소요2026년 6월 24일

Dev.to

배포 게이트웨이 제거를 통한 Security의 Engineering 내재화

DevSecOps Explained: Embedding Security into Every Deployment

Securityintermediate21 분 소요2026년 6월 23일

Dev.to

CWE 기반 표준 체계 도입을 통한 보안 취약점 사전 차단 및 개발 프로세스 최적화

The Role of CWE in Software Development

Securitybeginner4 분 소요2026년 6월 22일

Dev.to

Zero-Dependency 기반 Veracode SAST JSON 파서 구현을 통한 CI/CD 빌드 속도 최적화

Building a Zero-Dependency Python Parser to Convert Veracode SAST JSON to HTML Dashboards

DevOpsintermediate5 분 소요2026년 6월 22일

Dev.to

Rust 기반 툴체인 도입을 통한 Linting 속도 최대 155배 가속 및 CI 최적화

Top Static Code Analysis Tools Every Developer Should Know in 2026

DevOpsintermediate17 분 소요2026년 6월 22일

Dev.to

Zero False Positive 구현 및 2초 내 스캔을 달성한 AST 기반 보안 엔진

Building a Deterministic Security Scanner for AI-Generated Code

Securityintermediate12 분 소요2026년 6월 7일

Dev.to

LLM Recall 0.80 달성 및 Hybrid Pipeline 통한 SAST 한계 극복

AI For Security Review In Application Code

Securityadvanced45 분 소요2026년 6월 7일

Dev.to

Relational DB 기반 Semantic Analysis를 통한 Zero False-Positive 보안 스캔

Applying Checkov to Terraform as Code – A TFSEC Alternative

Securityintermediate10 분 소요2026년 6월 5일

Dev.to

LLM 기반 Context 분석을 통한 False-Positive 17% 달성 및 보안 스캐닝 효율화

AI Security Scanning Tools in 2026: Snyk vs Semgrep vs OX Security — Real False-Positive Rates Tested

Securityintermediate15 분 소요2026년 6월 5일

Dev.to

AI 앱 특화 패턴 분석으로 Precision 100% 달성한 보안 스캐닝 벤치마크

I benchmarked Python AI-app security scanners. Here's what each catches.

Securityintermediate8 분 소요2026년 6월 5일

InfoQ

RAG 기반 Agentic AI 도입으로 취약점 탐지 정확도 6%에서 98%로 혁신

Arm Open-Sources Metis, an AI Security Framework Outperforming Traditional SAST Tools

Securityadvanced7 분 소요2026년 5월 30일

Dev.to

F-Droid 인기 앱 10종 분석 결과 60건의 취약점 발견

I Scanned 10 Popular F-Droid Apps With My Security Scanner — Open Source Secure

Securityintermediate15 분 소요2026년 5월 24일

Dev.to

AI 생성 코드 확산에 따른 SAST 기반 검증 레이어 필수 도입

Unity’s AI agent went public: the developers of a static analysis tool on what that means for code quality

Securityintermediate7 분 소요2026년 5월 22일

Dev.to

SAST와 DAST 결합을 통한 DevSecOps 파이프라인의 다층 보안 체계 구축

🔐 SAST vs DAST: Complete Guide to Application Security Testing in DevSecOps

Securityintermediate6 분 소요2026년 5월 19일