Statisk kodeanalyse

Statisk kodeanalyse er analyse av programvarekode når programmet ikke kjører. Analysen av den kjørende eller kompilerte, utførende koden kalles dynamisk kodeanalyse . Den statiske metoden for kodeanalyse undersøker kildekode, eller bytekode, eller applikasjonsbinærfiler for sikkerhetssårbarheter . Statisk analyse ser på innsiden av hvert program, på dets interne struktur, snarere enn resultatet av programmet.

Kilde: Veracode

Tilleggslesning: Trender i 2020: Markedet for programvare for statisk kodeanalyse vokser enormt på globalt nivå 2020 til 2025

Relaterte begreper: Dynamisk kodeanalyse , Sårbarhet

Bør en SMB kjøre statisk kodeanalyse?

Det er alltid lurt å fange opp kodefeil før de går i produksjon. Statisk kodeanalyse er en grundig tilnærming som kan vise seg å være mer kostnadseffektiv (enn dynamisk kodeanalyse) med muligheten til å oppdage feil i en tidlig fase av programvareutviklingens livssyklus. Statisk kodeanalyse kan også avdekke feil som ikke ville dukket opp i en dynamisk test. Dynamisk kodeanalyse, derimot, er i stand til å avdekke subtile feil og sårbarheter som er for kompliserte til at statisk analyse alene kan avdekke dem. Utviklingsselskaper bør budsjettere med statisk kodeanalyse på en konsekvent og regelmessig basis knyttet til hvert større kodeprosjekt eller utgivelsesplan. 

For mer informasjon om statisk kodeanalyse, se denne 6 minutter lange videoen:

Gjør du nok for å beskytte bedriften din?

Registrer deg hos CyberHoot i dag og sov bedre når du vet at du

ansatte er cybertrente og på vakt!

Registrer deg i dag!