知识卡片
扫描是静态分析
内容
代码扫描是对源代码进行静态自动分析，用于发现规约、潜在缺陷、结构和安全问题。它适合规模化执行规则，但看不懂业务意图。发散：扫描越早出现，越像实时质量反馈。
参考来源
- 位置：《软件交付通识》第23章《代码扫描》（源文件：_epub-src/text/part0029.html）
- 结论依据：原文定义代码扫描为对源代码进行静态而非运行态的自动分析，并列出多个质量考查角度。
- 原始内容：代码扫描，或称静态代码分析（Static Code Analyze）、静态程序分析（Static Program Analyze）等，是指通过对源代码进行静态的而非运行态的自动分析，从多个角度考查源代码的质量。