Объяснение
SAST анализирует код, DAST — работающий интерфейс, fuzzing подаёт множество изменённых входов. Ни один инструмент не покрывает всю бизнес-логику. Найденный дефект требует воспроизводимого regression test.
Задача для самостоятельного решения
Может ли сканер доказать корректность скидки для роли партнёра?
Показать разбор ответа
Обычно нет: нужны предметные правила и тесты. Автоматический отчёт следует дополнять проверкой бизнес-инвариантов.