动态代码分析和渗透测试之间的区别？

Question

动态代码分析和渗透测试之间的区别是什么？它们有关系吗？

Answer 1

这两个概念几乎没有任何关系。

动态代码分析是一个程序在执行时的观察，以深入了解该程序，看看它的作用以及它是如何做到的。

渗透测试是尝试通过所有者的许可在系统上尝试常见的攻击和黑客技术。目的是检测安全漏洞，以便修复它们。渗透测试不一定关注软件。良好的渗透测试应涵盖系统的所有组件。这包括硬件，操作系统，软件以及任何人体组件对社会工程尝试的脆弱性。