Webアプリケーションの脆弱性テストにおいて、プログラムの内部構造(ソースコード)を解析して欠陥を発見する手法はどれか。

SAST(静的解析)は、開発の初期段階でプログラムを実行せずにコード内の潜在的な脆弱性を特定する手法である。