Каким должен быть SAST?

Мой стендап на DevSecOps митапе Купер Все мы привыкли жить в парадигме, что опенсорс сканер нужно допиливать руками и отсутствует поддержка, но так ли это? Или проприетарным сканерам также требуется допил? тогда вопрос, зачем платить больше? А самое главное нужно ли эти допилы вообще хоть кому-то? Поговорим об этом в ходе доклада