什么是動態(tài)代碼審計(jì)？

哨兵信息科技集團(tuán)有限公司2025-09-24

動態(tài)代碼審計(jì)是一種在程序?qū)嶋H運(yùn)行狀態(tài)下，通過監(jiān)控內(nèi)存、網(wǎng)絡(luò)、數(shù)據(jù)庫、函數(shù)調(diào)用等行為，以及分析打斷點(diǎn)，動態(tài)佐證代碼邏輯及第三方包的調(diào)用情況，確保軟件備案的完整性和合規(guī)性，重點(diǎn)是“邊運(yùn)行邊檢測”，不依賴查看源代碼。它與“靜態(tài)測試”（不運(yùn)行代碼）互補(bǔ)，屬于“灰盒”或“黑盒”范疇，強(qiáng)調(diào)行為證據(jù)而非代碼文本。

本回答由 哨兵信息科技集團(tuán)有限公司 提供