静的アプリケーションセキュリティテスト（SAST）の特徴はどれか。

プログラムを実行せずに（静的に）、コードのパターンや構造からセキュリティ上の欠陥を検出する。White Boxテストの一種。