Analisi statica del codice

L'analisi statica del codice consiste nell'analisi del codice software quando il programma non è in esecuzione. L'analisi del codice in esecuzione, compilato o in fase di esecuzione, è invece detta analisi dinamica del codice . Il metodo statico di analisi del codice esamina il codice sorgente, o bytecode, o i file binari dell'applicazione alla ricerca di vulnerabilità di sicurezza . L'analisi statica esamina la struttura interna di ciascun programma, piuttosto che il risultato del programma stesso.

Fonte: Veracode

Letture aggiuntive: Tendenze del 2020: il mercato dei software di analisi statica del codice è in forte espansione a livello globale dal 2020 al 2025.

Termini correlati: Analisi dinamica del codice , Vulnerabilità

Una PMI dovrebbe eseguire un'analisi statica del codice?

È sempre una buona idea individuare gli errori di codice prima che entrino in produzione. L'analisi statica del codice è un approccio approfondito che potrebbe rivelarsi più conveniente (rispetto all'analisi dinamica del codice) grazie alla capacità di rilevare bug in una fase iniziale del ciclo di vita dello sviluppo del software. L'analisi statica del codice può anche portare alla luce errori che non emergerebbero in un test dinamico. L'analisi dinamica del codice, d'altra parte, è in grado di rivelare difetti e vulnerabilità sottili, troppo complessi per essere rivelati dalla sola analisi statica. Le aziende di sviluppo dovrebbero prevedere un budget per l'analisi statica del codice in modo coerente e regolare, in relazione a ogni importante progetto di codice o programma di rilascio. 

Per maggiori informazioni sull'analisi statica del codice, guarda questo video di 6 minuti:

Stai facendo abbastanza per proteggere la tua attività?

Iscriviti oggi a CyberHoot e dormi meglio sapendo il tuo

i dipendenti sono formati in materia informatica e sono sempre in guardia!

Iscriviti Oggi!