SAST(静的アプリケーションセキュリティテスト)とDAST(動的アプリケーションセキュリティテスト)の主な違いはどれか。

SASTは「ホワイトボックス」としてコード内部を静的に検査し、DASTは「ブラックボックス」として動作中のアプリに攻撃を試行する。