CI

静的解析は何を見つけられて何を見つけられないのか｜緑になっても安全とは言えない理由

静的解析はコードを動かさずに形から問題を探す手法です。同じ検査を何度でも回せて行番号まで示せる一方、認証や権限の不備は自動では追えず、設定ファイル側の問題はコードに現れないため見えません。OWASPの整理で得意と不得意を確認し、誤検知への向き合い方と何と組み合わせれば穴が埋まるかを整理します。