題組內容

五、請回答下列網際網路與資訊安全問題:(每小題 5 分,共 10 分)

⑵程式碼審查(code review)是一種 Web 應用程式安全測試的技術,是軟體靜態測 試的一種。請說明程式碼審查的運作流程,以及與軟體動態測試(dynamic testing) 的差異。