2021国产自在自线免123/美国豪放女兵/亚洲 成人 在线/精品国产免费视频 - 天堂av自拍

探測漏洞

識別安全的問題要求不僅測試應用程序的功能還要尋找代碼中可能被黑客利用的隱藏的危險缺陷。5探測漏洞的兩個主要方式是白盒分析和黑盒測試。

白盒分析

白盒分析需要在不執行的情況下檢查代碼。開發人員可以按照以下兩種方式中的某一種來進行：在代碼的審查或評審時以手動方式進行或者借助自動分析工具自動化進行。

代碼審查（Code inspection）指的是程序員的同伴系統檢查交付的代碼，查找編碼錯誤。6安全審查是減少應用程序中漏洞最有效的方式；當為關鍵的系統開發軟件時，這是重要的過程。但是，這種審查方式通常是很費時間的、代價昂貴并需要深入了解Web的安全知識。

代碼檢查（Code review）是代價稍為低廉的替代方案，6它是一種簡化版本的代碼審查適用于分析不像前面那么重要的代碼。檢查也是手動進行的，但是它不需要正式的審查會議。幾個專家分別進行檢查，然后由主持人過濾和合并結果。盡管這是一個有效的方式，但代碼檢查的成本依舊是很高的。