Apa Bedanya Static Analysis dan Dynamic Analysis dalam Scanning Aplikasi Web

Scanner aplikasi web punya dua cara kerja: static analysis dan dynamic analysis. Static analysis membaca source code. Yang dicari adalah bagian kode yang rentan. Dynamic analysis menguji aplikasi yang sedang berjalan dari sisi fungsinya, lalu melihat bagian mana yang bermasalah. Jenis celah yang diburu keduanya sama, misalnya SQL injection, cross-site scripting (XSS), dan kesalahan validasi input. Bedanya ada di titik masuk: kodenya, atau aplikasi yang sudah jalan. Expert: Anggrahito, (CEH, ECSA, CHFI) MBA. Materi ini bagian dari kelas "Pentest Intermediate" di Taalenta. Cek jadwal batch berikutnya, akses rekaman lengkapnya, atau ajukan kelas privat untuk tim/perusahaan: https://taalenta.id/pti/ #StaticAnalysis #DynamicAnalysis #VulnerabilityScanner #CyberSecurity #Taalenta

Terus ada web application scanner ya. Ini ada statik, ada dynamic gitu ya. Statik itu eh biasa eh statik itu lebih ke arah eh source code-nya gitu ya. Mungkin ada yang pernah dengar eh di Fortify itu ada ee saya lupa namanya security apa gitu ya. Nah, dia melakukan scanning pada eh source code ya. Nah, kalau dynamic analysis itu lebih ke arah bagaimana si website ini dites ee apa secara fungsi dan segala macam identifikasi dalam segi fungsi ya ee apa namanya ee tapi kalau kita di statik lebih ke arah kodenya mana sih yang kira-kira vulnerability ya kira-kira rawan tuh kodenya mana aja gitu. Kalau yang dinamik ketika di running bermasalah gitu ya. Apa?