정적 코드 분석

2020년 3월 4일 | 사이버 정적 코드 분석


정적 코드 분석 은 프로그램이 실행되지 않는 상태에서 소프트웨어 코드를 분석하는 것입니다. 실행 중이거나 컴파일되어 실행되는 코드를 분석하는 것을 동적 코드 분석 이라고 합니다. 정적 코드 분석 방법은 소스 코드, 바이트 코드 또는 애플리케이션 바이너리를 검사하여 보안 취약점을 찾습니다 . 정적 분석은 프로그램의 결과물이 아닌 프로그램의 내부 구조를 살펴봅니다.

출처: 베라코드

추가 정보: 2020년 트렌드: 정적 코드 분석 소프트웨어 시장, 2020년부터 2025년까지 전 세계적으로 엄청난 성장세

관련 용어: 동적 코드 분석 , 취약점

SMB에서 정적 코드 분석을 실행해야 할까요?

코딩 오류는 프로덕션 환경에 적용되기 전에 포착하는 것이 좋습니다. 정적 코드 분석은 소프트웨어 개발 수명 주기의 초기 단계에서 버그를 감지할 수 있어 동적 코드 분석보다 비용 효율성이 더 높은 철저한 접근 방식입니다. 정적 코드 분석은 동적 테스트에서는 발견되지 않는 오류도 찾아낼 수 있습니다. 반면 동적 코드 분석은 정적 분석만으로는 파악하기 어려운 미묘한 결함과 취약점을 드러낼 수 있습니다. 개발 기업은 주요 코딩 프로젝트 또는 출시 일정에 맞춰 일관되고 정기적으로 정적 코드 분석 예산을 책정해야 합니다. 

정적 코드 분석에 대한 자세한 내용은 6분 분량의 영상을 시청하세요.

귀하의 사업을 보호하기 위해 충분한 노력을 하고 계신가요?

오늘 CyberHoot에 가입하고 더 나은 수면을 취하세요.

직원들은 사이버 훈련을 받고 경계태세를 갖추고 있습니다!


오늘 가입하십시오!

최근 블로그

최신 정보를 놓치지 마세요 보안 통찰력

최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.

악성 브라우저 확장 프로그램: 브라우저를 깨끗하게 유지하는 방법

악성 브라우저 확장 프로그램: 브라우저를 깨끗하게 유지하는 방법

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: “권력은 부패하기 마련이다…”

더보기
당신의 일정에 불청객이 나타났습니다.

당신의 일정에 불청객이 나타났습니다.

저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집: 수년간 우리는 훈련시켜 왔습니다...

더보기
특허받은 피싱 테스트 (자기소개 포함)

특허받은 피싱 테스트 (자기소개 포함)

대부분의 피싱 테스트는 직원들을 속입니다. 하지만 HootPhish는 먼저 인사를 건넵니다! HootPhish는 사람들에게 처음부터 이렇게 말합니다. "이 테스트는..."

더보기