Der Unterschied zwischen SAST und DAST ist der Zeitpunkt, zu dem die Anwendung und ihr Code gescannt werden. SAST scannt die Anwendung, während sie ruht, und DAST scannt die Anwendung, während sie ausgeführt wird (auch bekannt als „zur Laufzeit“ oder auf Englisch \\"at runtime\\").