代码检查过程中为什么需要涉及到编译呢？
💡
原文中文，约2300字，阅读约需6分钟。
📝
内容提要
本文介绍了SAST静态代码检查工具的编译过程及其重要性，列举了在云端环境中编译失败的几种原因。
🎯
关键要点
- 随着软件安全的重视，静态代码检查SAST工具的使用频率增加。
- SAST工具可以检测代码中的缺陷与风险，通常在代码编译之前进行检查。
- SAST工具在必要时需要借助编译工具分析生成的编译产物，以深入理解代码的语义和逻辑。
- 编译过程包括对源代码的语法、词法、语义分析，生成AST、IR和CFG，最终生成目标代码。
- 在云端环境中编译失败的原因包括缺少本地依赖、项目配置错误、编译参数选择不当、代码语法错误和不支持的语言特性。
- 不同的SAST工具采用不同的扫描方法和技术，编译方式和对编译环境的依赖程度也不同。
➡️
