Non richiede la compilazione del codice
Non richiede l’ambiente di runtime
Integrato nel SDLC
Analisi delle librerie Open Source
Elevata copertura dei linguaggi di programmazione
Fornisce regole pronte per la verifica dei principali standard
Regole personalizzabili
Crea CULTURA di sicurezza
