SAST工具在静态应用程序安全测试中如何发挥关键作用?