SAST（静态应用安全测试）
概述
SAST（Static Application Security Testing）是一种传统的安全测试方法，通过分析源代码的语法和结构来发现潜在的安全漏洞。其本质上是"查字典"式的规则匹配，依赖预定义的规则、模式和危险函数匹配来识别问题。
局限性
SAST的天花板在于它无法理解代码的深层逻辑和运行状态。对于需要理解协议状态机、线程竞争条件、复杂攻击链等深度逻辑缺陷，SAST往往无能为力。Claude Mythos的"语义推理"能力正是突破了这一局限。
与AI驱动的安全测试对比
| 维度 | SAST | Claude Mythos |
|---|---|---|
| 方法论 | 规则匹配 | 语义推理 |
| 理解深度 | 语法层面 | 逻辑层面 |
| 漏洞类型 | 已知模式 | 深度逻辑缺陷 |
| 成本 | 中等 | 极低（20-50美元） |
相关概念
- [[语义推理]] — AI驱动的安全测试核心能力
- [[fuzzing]] — 另一种传统安全测试方法