💡 Несмотря на то, что для определения поверхности атаки обычно используются статические анализаторы исходного кода, обнаружить уязвимости можно с помощью ручного статического анализа. В новой статье на Хабре рассмотрели, какие есть основные этапы обнаружения уязвимостей при ручном статическом анализе и на что обязательно стоит обратить внимание.

Ручной анализ исходного кода предполагает проверку кода квалифицированным специалистом. Несмотря на то, что этот процесс занимает достаточно продолжительное время и является трудоемким, с помощью такого анализа можно выявить проблемы бизнес-логики, которые автоматические инструменты обнаружить на данный момент не могут,

подытожила в своей статье Анастасия Камалова, инженер по безопасности приложений УЦСБ.

#УЦСБ #Хабр