静的アプリケーションセキュリティテスト(SAST)の特徴はどれか。

SASTはプログラムを実行せずに、ソースコードやバイナリをスキャンしてコーディング上の問題を検出する。