Wann ist das sinnvoll?
Manche Schwachstellen lassen sich im Zusammenhang des Codes besser verstehen. Diese Leistung unterstützt Teams bei der Entwicklung einer Anwendung, vor einer Änderung oder bei wiederkehrenden Fehlern. Die Prüfung konzentriert sich auf ausgewählte Komponenten und Anwendungsfälle, gemeinsam mit den Personen, die die Software ändern können.
Geplante Ergebnisdarstellung
- Zu untersuchende oder zu korrigierende Codestellen
- Erklärung des Risikos und seiner Voraussetzungen
- Korrekturansätze zur Abstimmung mit Entwicklern
Umfang, Zeitplan und Ergebnisse werden vor Beginn vereinbart.
Häufige Fragen
Ist Quellcodezugriff erforderlich?
Ja, für eine Quellcodeprüfung. Repositories, Versionen und Zugriffsrechte sowie Regeln zur Aufbewahrung der Informationen müssen vereinbart werden.
Ersetzt die Prüfung einen Anwendungstest?
Nein. Quellcodeprüfung und Tests einer laufenden Anwendung liefern ergänzende Erkenntnisse. Die Kombination richtet sich nach dem Bedarf.