「継続的セキュリティ」において、SAST（静的アプリケーションセキュリティテスト）の特徴はどれか。

SASTはプログラムを実行せずにコード自体を分析するため、開発の早期段階（コミット時など）でセキュリティ問題を検出しやすい。