什么是代碼靜態分析？以及缺陷和優點
發布時間：2021-12-21
什么是代碼靜態分析？以及缺陷和優點：
定義：在不執行計算機程序的條件下，對源代碼進行分析，找出代碼
缺陷：
執行方式：一般配合靜態程序分析工具進行
采用技術：數據流分析、機器學習、語義精簡...
可檢測類型：死鎖，空指針，資源泄露，緩沖區溢出，安全漏洞，競態條件...
優點：
能夠檢測所有的代碼級別的可執行路徑組合，快速，準確
直接面向源碼，分析多種問題
在研發階段開始找到并修復多種問題，節省大量時間/人力成本
注意：靜態分析不是萬能的，測試是持續的過程，非一勞永逸
推薦閱讀：
本文內容不用于商業目的，如涉及知識產權問題，請權利人聯系SPASVO小編(021-60725088-8054)，我們將立即處理，馬上刪除。
sales@spasvo.com
