システムのソースコードを直接解析し、脆弱性を発見するセキュリティ診断手法はどれか。

SASTはプログラムを実行せずにコードをスキャンし、論理的な欠陥や脆弱性を特定する手法である。