Н. Липилин (PVS-Studio) — SAST и SCA_ поиск дефектов безопасности в коде проекта и его зависимостях

Средства SAST обнаруживают дефекты безопасности в исходном коде. SCA-решения ищут зависимости с известными уязвимостями. Реально ли совместить их функционал в одном инструменте? Вполне! Как? Зачем это пользователю? На эти вопросы и ответим в ходе доклада.