源碼掃描

原始碼掃描（Source Code Scanning），也被稱為靜態程式碼分析（Static Code Analysis），又稱白箱測試(White Box Testing)，是一種自動化的軟體安全性測試方法， 用於檢查和評估應用程式的程式碼以識別潛在的安全漏洞和程式錯誤。這種技術通常用於開發階段，藉助特定的工具和軟體，對應用程式 的源碼進行靜態分析，而不需要實際運行應用程式。

原始碼掃描通常通過使用專門的靜態程式碼分析工具來實現。這些工具使用預定義的規則和漏洞簽名，以在程式碼中查找特定的模式 和結構。開發人員可以使用這些工具來定期分析和測試他們的程式碼，以確保應用程式的安全性和品質。