【发布时间】:2013-12-02 22:28:45
【问题描述】:
动态代码分析和渗透测试之间有什么区别(如果有的话)?他们有关系吗?
【问题讨论】:
-
是的,有很多不同之处,考虑到渗透测试涉及的远不止代码分析(有时不涉及任何代码分析)。
标签: java dynamic analysis penetration-testing
动态代码分析和渗透测试之间有什么区别(如果有的话)?他们有关系吗?
【问题讨论】:
标签: java dynamic analysis penetration-testing
这是两个几乎没有任何关系的概念。
动态代码分析是在执行程序时对程序进行观察,以深入了解程序并了解它做了什么以及它是如何做的。
渗透测试是由所有者或在所有者许可的情况下尝试在系统上尝试常见的漏洞利用和黑客技术。目的是检测安全漏洞,以便修复它们。渗透测试不一定专注于软件。一个好的渗透测试应该涵盖系统的所有组件。这包括硬件、操作系统、软件以及任何人类组件对社会工程尝试的脆弱性。
【讨论】: