SASTとDASTの違いは、アプリケーションとそのコードがスキャンされる時間です。 SASTは保存中にアプリケーションをスキャンし、DASTは実行中(「実行時」とも呼ばれます)にアプリケーションをスキャンします。