java - 动态代码分析和渗透测试的区别？

Question

动态代码分析和渗透测试之间有什么区别（如果有的话）？他们有关系吗？

Answer 1

这是两个几乎没有任何关系的概念。

动态代码分析是在执行程序时对程序进行观察，以深入了解程序并了解它做了什么以及它是如何做的。

渗透测试是由所有者或在所有者允许的情况下尝试在系统上尝试常见的漏洞利用和黑客技术。目的是检测安全漏洞，以便修复它们。渗透测试不一定专注于软件。一个好的渗透测试应该涵盖系统的所有组件。这包括硬件、操作系统、软件以及任何人类组件对社会工程尝试的脆弱性。