• Yazeka

    Arama sonuçlarına göre oluşturuldu

    SASTEK adlı iki farklı kurum bulunmaktadır:
    1. SASTEK A.Ş., Ankara merkezli bir şirket olup, muayene ve belgelendirme faaliyetleri yürütmektedir 12. Hizmetleri arasında:
      • Ürün belgelendirme ve standarda uygunluk değerlendirmeleri 12;
      • Laboratuvar hizmetleri ve deneyler 12;
      • CE markalama ve onaylama faaliyetleri 1;
      • Eğitim ve insan kaynakları hizmetleri 1.
    2. Eskişehir Teknik Üniversitesi Savunma Sanayii ve Teknolojileri Kulübü (SASTEK) ise, savunma sanayii ve yüksek katma değer üreten sektörlerle öğrencileri bir araya getirme amacıyla kurulmuş bir öğrenci kulübüdür 3.
    5 kaynaktan alınan bilgiyle göre:

    Konuyla ilgili materyaller

    SAST nedir?

    SAST (Static Application Security Testing), yazılım uygulamalarının kaynak kodunu veya derlenmiş versiyonlarını analiz ederek güvenlik açıklarını tespit eden bir test metodolojisidir. Bu yöntem, uygulamayı çalıştırmadan statik kod analizi teknikleri kullanarak enjeksiyon kusurları, çapraz site betik çalıştırma (XSS), güvensiz veri işleme ve diğer yaygın güvenlik zayıflıklarını belirler. SAST süreci genellikle şu adımları içerir: 1. Kod Parsing: Kaynak kodun, bytecode veya ikili kodun ayrıştırılması. 2. Kontrol ve Veri Akışı Analizi: Uygulamanın davranışının anlaşılması. 3. Güvenlik Kuralları ve Politikaları: Kodu, bilinen güvenlik açıkları ve endüstri standartlarına göre analiz etme. 4. Pattern Matching ve Semantik Analiz: Kod bileşenlerinin önceden tanımlanmış güvenlik kuralları ile eşleştirilmesi. SAST, DevSecOps yaklaşımının bir parçası olarak, güvenlik açıklarını geliştirme sürecinin erken aşamalarında tespit ederek yazılımın daha güvenli olmasını sağlar.