静的解析とは、アプリケーションを実行せずにソースコードやバイナリコードを解析する手法です。静的分析では、コードをスキャンして既知の脆弱なライブラリまたはバージョンへの参照を確認し、問題やリスクを報告することで、コードを展開する前に脆弱なサードパーティ ライブラリを検出できます12。
影響分析は、パフォーマンス、可用性、セキュリティ、互換性など、システムまたはサービスに対する変更の潜在的な影響を評価するプロセスです。影響分析は、コードをデプロイする前に脆弱なサードパーティ ライブラリを検出するのではなく、変更の結果を評価して伝達するのに役立ちます。
動的分析は、さまざまな条件または入力の下でアプリケーションを実行することにより、アプリケーションの動作またはパフォーマンスを分析する方法です。動的分析は、コードをデプロイする前に脆弱なサードパーティ ライブラリを検出するのではなく、実行時に発生するエラーや欠陥を特定するのに役立ちます。
プロトコル分析は、パケットまたはメッセージをキャプチャして解釈することにより、ネットワーク上のデバイスまたはアプリケーション間で交換されるデータを検査する方法です。プロトコル分析は、コードを展開する前に脆弱なサードパーティ ライブラリを検出しませんが、ネットワーク通信の監視とトラブルシューティングに役立ちます。