Con il crescente impatto di normative come NIS2 e il Cybersecurity Act, sul mercato del software aumenta il rischio che le richieste di conformità sovrastino gli sforzi per la sicurezza. La conformità fornisce una base essenziale, ma la vera sicurezza richiede un approccio proattivo e tecniche di test avanzate. In questo intervento, discuteremo di questo rischio in relazione a SAST (Static Application Security Testing), un controllo di sicurezza fondamentale ampiamente utilizzato nell'industria.