目录:
定义-源代码分析工具是什么意思？
源代码分析工具分析源代码或编译后的代码。 通常，这些类型的资源会查找代码中的安全漏洞或问题。 各种提供商都为软件市场提供了源代码分析工具。
Techopedia解释了源代码分析工具
源代码分析（也称为静态代码分析）可以在不同的测试阶段作为代码审查的一部分进行。 供应商工具提供了不同的技术和演示，可以帮助开发人员或其他人识别源代码问题。
例如，源代码分析工具可能具有可视化环境，在该环境中，开发人员可以更仔细地查看代码以尝试发现漏洞。 开发人员可以将所有项目代码加载到一个应用程序中，在该应用程序中，高级格式将揭示代码元素是否可能导致安全问题。
源代码分析工具通常支持对软件应用程序（包括C，C ++和Java）进行编码所涉及的流行编程语言类型。 供应商构建源代码分析工具以符合CWE和CERT等行业标准，并使用“污点分析”等原则，在此原则下，浏览器可能会提示查看者跟踪代码以查看代码是否在任何时候受到了破坏或污染。 所有这些都有助于开发人员确保最终结果的更好安全性，并使自己和他们的公司免受软件漏洞或其他问题的影响。
