Nesta etapa, optaremos por analisar nosso projeto como um todo e para essa validação podemos utilizar duas ferramentas em conjunto, o SAST que faz uma analise estática do projeto e o SCA, que vai verificar falhas em componentes de terceiros que utilizamos, o interessante dessa validação é que ela não vai verificar apenas falhas de segurança mas também possíveis problemas com licenciamento (como o uso de licenças que tornam obrigatório que o seu código seja aberto).
Numa analise estática, é criado um modelo do projeto (podemos pensar que ele será compilado para essa analise) que será validado buscando falhas de segurança ou pontos de atenção.
Refinamos nosso projeto com as etapas anteriores e agora é a hora de deixarmos disponível nossa solução para os usuários, mas será que não temos nada para esse cenário?
E a resposta é que temos algumas soluções sim, mas elas vão depender muito do tipo de projeto que está trabalhando.