這是 GitHub 資源中心發布的一篇說明文章，整理「應用安全測試」（application security testing）的概念與做法。文章指出，儘管企業已投入大量預算在應用安全上，網站與應用程式仍常成為網路攻擊的目標，因此需要在軟體開發過程中導入測試工具，及早找出並修補程式碼裡的安全漏洞。
文章把測試工具分成六種：SAST（靜態應用安全測試）在程式不執行的情況下掃描原始碼或二進位碼；DAST（動態應用安全測試）則在應用程式實際執行時模擬攻擊手法；IAST 結合動態測試與即時探測；MAST 專門處理行動裝置問題；SCA 盤點開源與商用套件的已知漏洞；RASP 則在程式執行期間即時監看使用者行為與流量，攔截可疑威脅。
文章強調選工具不是挑一種就好，而是依專案語言、是否握有原始碼、發布節奏來搭配使用，並提出導入流程的六個階段：部署、依需求自訂規則、整合進專案、先小範圍試跑、分析掃描結果、再提供團隊安全教育訓練。文末也以 GitHub Advanced Security 為例，說明掃描工具若能嵌進開發者日常流程（例如每次 git push 或 pull request 審查時自動檢查），會比事後才補救更有效率。
這篇文章偏向企業導入安全工具的產業面介紹，對剛開始學程式的孩子來說比較抽象；但可以讓他們知道一個簡單觀念：寫程式不是「跑得動就好」，專業軟體開發還要考慮資料安全與漏洞修補，這也是未來往軟體工程方向發展時會接觸到的重要環節。
資安應用安全軟體開發