CI/CDパイプラインにおけるSAST（静的解析）とDAST（動的解析）の適切な使い分けはどれか。

SASTは「左シフト」でコードの欠陥を見つけ、DASTはデプロイされた環境での外部からの攻撃耐性を確認するために補完的に使用する。