静态和动态代码分析之间有什么区别?今天软件测试网小编就带大家来学习一下吧！接下来让我们从技术角度比较和对比这两种不同的样式。

静态代码分析是一种调试方法，通过在运行程序之前检查应用程序的源代码来完成。这通常是通过对照给定的一组规则或编码标准来分析代码来完成的。 

在软件开发生命周期的哪个阶段可以使用静态代码分析？

这些通常在“代码开发”阶段之后和“单元/组件/集成”测试阶段之前的任何阶段合并。在某些情况下，CI / CD管道将静态分析报告纳入代码提升的质量门。

静态代码分析的好处：

识别代码弱点和遵守严格的开发标准的能力还有助于减少潜在的生产问题。这些还提供了“测试覆盖率”报告，这些报告描述了代码执行的程度。

静态代码分析局限性：

在现实生活中，对“乔”有效的方法对“简”无效。静态代码分析将两者视为相同，因为它看不到数据。

最后，自动化的静态代码覆盖工具通常会提供一种错误的安全感，即正在验证所有内容。事实是，这些报告仅与管理它们的基本规则一样好。

动态代码分析是通过在程序运行期间或之后检查应用程序进行调试的方法。由于源代码可以通过各种不同的输入运行，因此没有一组适用于此样式的规则。

在软件开发生命周期的哪个阶段可以使用动态代码分析？这些可以在多个地方使用。 

对于生产，动态代码分析可提供信息以帮助快速排除生产事件。 

对于预生产，动态代码分析可防止不良代码进入生产。这些可以与CI / CD工具结合使用，作为代码提升的质量门。

动态代码分析的好处：

在生产中，动态代码分析有助于提供对应用程序问题的可见性，从而减少生产事件的MTTI。

动态代码分析的局限性：

如果代码没有运行，则不会被分析。此外，动态代码分析不能执行静态代码分析工具的功能，最好与它们结合使用。

结论：静态代码分析通常会在未经执行的代码中发现动态代码分析无法发现的问题。同时，动态代码分析涵盖了静态分析所没有的生产场景。