
Sca: Static Code Analysis
SCA, ou Static Code Analysis, é uma metodologia de análise de código que se concentra na revisão do código-fonte sem executá-lo. Diferente de outras abordagens como o DAST (Dynamic Application Security Testing), que avalia o software em execução, o SCA examina o código em um estado estático, permitindo a identificação precoce de vulnerabilidades e problemas de qualidade.