Analyser le code sans l'exécuter

Les outils SAST analysent votre code source pour détecter des modèles connus comme vulnérables (ex: injection SQL, identifiants codés en dur).

Semgrep est un outil SAST puissant basé sur la CLI. Lancez-le : semgrep --config auto ..

Il identifiera les fonctions dangereuses et suggérera des corrections avant même de compiler l'application.