Questão 1264932

são consideradas testes de “caixa preta” (black-box testing).

não se aplicam a programas baseados em linguagens interpretadas, já que são baseadas em análise de código de máquina.

são imunes a falsos positivos.

têm como desvantagem o fato de não poderem ser integradas a pipelines CI/CD de DevOps, embora sejam muito úteis.

propõem detectar vulnerabilidades no código-fonte antes que ele vá para ambiente de produção.