静态代码分析 和 代码审计的区别
发布网友
发布时间：2022-04-26 17:51
共1个回答
热心网友
时间：2022-05-04 23:42
静态代码分析是代码审计的方式之一，即代码审计也可以通过其他方式来审查源码的安全。比如，运行该源码，执行针对性的操作等。
静态代码分析就是在不运行软件源码的情况下，从数据流、语义、结构、控制流、配置流等方面对源代码进行的分析。
代码审计（Code
audit）是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。
