Выявление уязвимостей на ранних этапах разработки ПО позволяет в дальнейшем сэкономить ресурсы: финансовые, временные, человеческие. Консультанты AKTIV.CONSULTING рекомендуют комплексный подход к поиску уязвимостей ПО, включающий в себя проведение проверок безопасности, как экспертными и аналитическими методами, так и с использованием инструментальных средств, что существенно ускоряет процесс и повышает качество проверок. Проверки безопасности рекомендуется проводить в отношении всех видов готового программного обеспечения, а также библиотек и встраиваемых модулей, включая:

• Десктопное ПО
• Веб-приложения
• Общесистемное ПО
• Open Source

К инструментальным средствам проверки можно отнести использование широкого набора программных комплексов и утилит: сканеров, статических и динамических анализаторов, а также фаззеров.

Статический анализ позволяет обнаружить уязвимости в исходном коде без его исполнения. С помощью динамического анализа выявляются уязвимости уже собранного приложения, связанные с особенностями его функционирования, его настройкой и тем окружением, в котором оно работает. Фаззинг-тестирование позволяет выявлять ошибки, связанные со сбоем работы программы из-за введения некорректных или случайных данных.