Порівняльне дослідження методів тестування безпеки LLM-коду: SAST, DAST, graph-based та синтез гібридного підходу

Abstract

У сучасному програмуванні великі мовні моделі (LLM) широко застосовуються для автоматичної генерації коду, однак дослідження 2025 року показують, що такий код нерідко містить вразливості безпеки. Традиційні методи тестування – статичний аналіз безпеки (SAST) та динамічне тестування (DAST) – не завжди справляються з цими викликами. SAST-інструменти сканують вихідний код до його виконання, але генерують багато хибних спрацювань і не розуміють повної семантики застосунку. DAST-підходи перевіряють програму під час роботи, виявляючи лише явні проблеми та пропускаючи приховані дефекти, особливо у складних системах.