GitLab SAST

Définition

GitLab SAST est une fonctionnalité d'analyse statique de sécurité intégrée nativement à la plateforme CI/CD GitLab, qui analyse automatiquement le code source d'un projet à chaque exécution du pipeline sans nécessiter de configuration manuelle complexe, en s'appuyant sur une orchestration d'analyseurs open source spécialisés, chacun adapté à un langage de programmation ou un framework spécifique, Semgrep pour de nombreux langages génériques, Bandit pour Python, Brakeman pour Ruby on Rails, ou encore des analyseurs dédiés pour Java, JavaScript, Go et une quinzaine d'autres langages supportés au total. Cette approche par orchestration d'outils spécialisés distingue GitLab SAST d'un moteur d'analyse unique et générique, chaque analyseur bénéficiant d'une connaissance fine des vulnérabilités et patterns spécifiques à son écosystème de langage cible plutôt qu'une couverture générique moins précise. Les résultats de l'analyse s'affichent directement dans l'interface des Merge Requests (MR), permettant aux développeurs de visualiser immédiatement les nouvelles vulnérabilités introduites par leurs modifications avant même la revue de code par un pair, réduisant significativement le délai entre l'introduction d'une faille et sa détection. Un tableau de bord de sécurité consolidé au niveau du projet ou du groupe agrège l'ensemble des vulnérabilités identifiées dans le temps, avec suivi de statut, permettant un pilotage centralisé de la dette de sécurité applicative pour les organisations disposant de nombreux projets gérés sur la plateforme.