Какие существуют методы обнаружения недекларированных возможностей в программном обеспечении?

Некоторые методы обнаружения недекларированных возможностей (НДВ) в программном обеспечении:

• Экспертный анализ. books.ifmo.ru Включает исследование документации, сканирование уязвимостей, моделирование атак, тестирование на проникновение, визуализацию данных. books.ifmo.ru
• Статический анализ. books.ifmo.ru rt-solar.ru Позволяет проверять код приложений или его отдельные фрагменты на любом этапе разработки. rt-solar.ru Для выполнения такого тестирования ПО не нужно запускать в рабочей среде и выделять дополнительные мощности — достаточно иметь доступ к исходному коду. rt-solar.ru
• Динамическое тестирование. rt-solar.ru Позволяет осуществлять контроль НДВ на финальных этапах разработки и проверять на уязвимости уже завершённое ПО. rt-solar.ru Анализ заключается в имитации реальных действий в отношении программы, развёрнутой в тестовой рабочей среде. rt-solar.ru
• Ручной анализ. books.ifmo.ru Предусматривает выявление НДВ по результатам экспертизы исходного или восстановленного кода. books.ifmo.ru Основные методы — отслеживание помеченных данных, направленный ручной анализ участков кода, визуализация данных. books.ifmo.ru
• Сигнатурно-эвристический анализ потенциально опасных операций. www.osp.ru Заключается в сканировании кода программы на наличие таких операций и последующем ручном или автоматическом анализе фрагмента кода для выявления реальной угрозы для программного обеспечения. www.osp.ru