Statisk kodeanalyse

Statisk kodeanalyse er analysen af ​​softwarekode, når programmet ikke kører. Analysen af ​​den kørende eller kompilerede, eksekverende kode kaldes dynamisk kodeanalyse . Den statiske metode til kodeanalyse undersøger kildekode, eller bytekode, eller applikationsbinære filer for sikkerhedssårbarheder . Statisk analyse ser inde i hvert program, på dets interne struktur, snarere end programmets resultat.

Kilde: Veracode

Yderligere læsning: Trending i 2020: Markedet for software til statisk kodeanalyse vokser enormt på globalt niveau 2020 til 2025

Relaterede termer: Dynamisk kodeanalyse , Sårbarhed

Skal en SMB køre statisk kodeanalyse?

Det er altid en god idé at opdage kodningsfejl, før de går i produktion. Statisk kodeanalyse er en grundig tilgang, der kan vise sig at være mere omkostningseffektiv (end dynamisk kodeanalyse) med evnen til at opdage fejl i en tidlig fase af softwareudviklingens livscyklus. Statisk kodeanalyse kan også afdække fejl, der ikke ville opstå i en dynamisk test. Dynamisk kodeanalyse er derimod i stand til at afsløre subtile fejl og sårbarheder, der er for komplicerede til, at statisk analyse alene kan afsløre dem. Udviklingsvirksomheder bør budgettere med statisk kodeanalyse på en konsekvent og regelmæssig basis knyttet til hvert større kodningsprojekt eller udgivelsesplan. 

For mere information om statisk kodeanalyse, se denne 6 minutter lange video:

Gør du nok for at beskytte din virksomhed?

Tilmeld dig CyberHoot i dag og sov bedre med din viden om din

Medarbejderne er cybertrænede og på vagt!

Tilmeld dig i dag!