Bezpečnostní revize kódu

Security-Oriented Code Review

Bezpečnostní revize kódu hledá chyby v implementaci, které by mohly umožnit únik dat nebo zneužití aplikace.

Kontroluje způsob práce se vstupy, oprávněními, pamětí a tajnými údaji. Nálezy mají obsahovat kontext a doporučení, aby je vývojový tým mohl opravit.