As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# GAMESEC09-BP01 Integre ferramentas e automação para reduzir o tempo médio das análises de segurança
Para identificar vulnerabilidades de segurança, as organizações podem usar uma variedade de ferramentas e serviços diferentes, como Static Application Security Testing (SAST) e Dynamic Application Security Testing (DAST). O SAST é uma forma de revisar o código-fonte e determinar a vulnerabilidade de segurança. O DAST é uma forma caixa-preta de testar seu código que testa seus aplicativos sem examinar o código-fonte.
**Nível de risco exposto se esta prática recomendada não for estabelecida:** Médio
## Orientação para implementação
Outra ferramenta que as organizações podem usar é a Análise de Composição de Software (SCA), que avalia a segurança de suas dependências de terceiros ou de código aberto. Para uma abordagem mais manual, revisões seguras de código podem ser implementadas em todo o pipeline.
**Exemplo de cliente**
AnyCompany A Games usa ferramentas SAST para sinalizar automaticamente possíveis falhas de segurança durante o processo de desenvolvimento. Eles também usam ferramentas DAST para simular ameaças contra a execução de compilações de jogos para validar se os controles de segurança estão funcionando conforme o esperado. Além disso, a AnyCompany Games integra ferramentas de verificação de dependências em seu processo de desenvolvimento para identificar automaticamente vulnerabilidades conhecidas em bibliotecas e mecanismos de jogos de terceiros.
### Etapas de implementação
+ Use a Amazon CodeGuru como uma ferramenta SAST.
+ Use ferramentas de código aberto como o OWASP Dependency Check ou o OWASP. SonarQube
### Recursos
+ [Segurança para desenvolvedores ](https://catalog.us-east-1.prod.workshops.aws/workshops/66275888-6bab-4872-8c6e-ed2fe132a362/en-US)