Manual code review is an optional t

Manual code review is an optional task in the SDL and is usually performed by highly skilled individuals on the application security team and/or the security advisor. While analysis tools can do much of the work of finding and flagging vulnerabilities, they are not perfect. As a result, manual code review is usually focused on the “critical” components of an application. Most often it is used where sensitive data, such as personally identifiable information (PII), is processed or stored. It is also used to examine other critical functionality such as cryptographic implementations.

ผลลัพธ์ (ไทย) 1:

รีวิวรหัสด้วยตนเองถือเป็นงานที่ไม่จำเป็นในการ SDL และมักจะดำเนินการ โดยบุคคลที่มีทักษะสูงในทีมรักษาความปลอดภัยโปรแกรมประยุกต์หรือโปรแกรมรักษาความปลอดภัย ในขณะที่เครื่องมือวิเคราะห์สามารถทำมากของการทำงานของการค้นหา และการตั้งค่าสถานะช่องโหว่ พวกเขาจะไม่สมบูรณ์ เป็นผล คู่มือรหัสรีวิวมักจะมุ่งเน้นองค์ประกอบ "สำคัญ" ของโปรแกรมประยุกต์ ส่วนใหญ่มักจะถูกใช้ซึ่งข้อมูลที่สำคัญ เช่นข้อมูลส่วนบุคคล (PII), ประมวลผล หรือเก็บนั้น นอกจากนี้มันยังถูกใช้เพื่อตรวจสอบฟังก์ชันสำคัญเช่นการใช้งานการเข้ารหัสลับ

ผลลัพธ์ (ไทย) 2:

ตรวจสอบรหัสคู่มือการใช้งานเป็นงานที่ไม่จำเป็นใน SDL และมักจะดำเนินการโดยบุคคลที่มีทักษะสูงในทีมโปรแกรมรักษาความปลอดภัยและ / หรือที่ปรึกษาการรักษาความปลอดภัย ในขณะที่เครื่องมือการวิเคราะห์สามารถทำอะไรได้มากจากการทำงานของการค้นหาและการตั้งค่าสถานะช่องโหว่ที่พวกเขาจะไม่สมบูรณ์แบบ เป็นผลให้การตรวจสอบด้วยตนเองรหัสมักจะมุ่งเน้นไปที่องค์ประกอบที่ "สำคัญ" ของโปรแกรมประยุกต์ ส่วนใหญ่มักจะมีการใช้งานที่มีข้อมูลที่สำคัญเช่นข้อมูลส่วนบุคคล (PII) มีการประมวลผลหรือจัดเก็บ นอกจากนี้ยังใช้ในการตรวจสอบการทำงานที่สำคัญอื่น ๆ เช่นการใช้การเข้ารหัสลับ

ผลลัพธ์ (ไทย) 3:

ตรวจสอบรหัสใช้งานตัวเลือกใน SDL และมักจะดำเนินการโดยบุคคลที่มีทักษะสูงในการใช้ทีมรักษาความปลอดภัยและ / หรือที่ปรึกษาด้านความปลอดภัย ในขณะที่เครื่องมือการวิเคราะห์สามารถทำได้มากของการทำงานของการค้นหาและการตั้งค่าสถานะช่องโหว่ , พวกเขาจะไม่สมบูรณ์แบบ ผลตรวจสอบรหัสคู่มือมักจะเน้นที่ " องค์ประกอบสำคัญ " ของโปรแกรม ส่วนใหญ่มักจะเป็นใช้ที่ข้อมูลที่สำคัญเช่นข้อมูลส่วนบุคคล ( ปี่ ) , การประมวลผลหรือจัดเก็บ นอกจากนี้ยังใช้ในการตรวจสอบการทำงานอย่างอื่น เช่น การใช้การเข้ารหัสลับ .