SAST（静的アプリケーションセキュリティテスト）をCI/CDパイプラインに組み込む利点はどれか。

2026年3月5日

SASTはソースコードを解析するため、プログラムを実行せずに開発の初期段階（Shift Left）で脆弱性を特定できる。

OAuth 2.0とOIDC（OpenID Connect）の決定的な違いは何か。

EVM（アーンドバリューマネジメント）において、CPI（コストパフォーマンス指数）が1.0未満の場合の状態はどれか。