Welche der folgenden Arten von Identifizierungsmethoden kann zur Laufzeit einer bereitgestellten Anwendung durchgeführt werden?

Dynamische Analyse ist die korrekte Antwort, da sie die Untersuchung einer Anwendung während ihrer Ausführung beinhaltet. Dies ermöglicht die Identifizierung von Schwachstellen, die nur zur Laufzeit sichtbar werden, wie z. B. Speicherlecks, Race Conditions oder Fehlkonfigurationen in der Laufzeitumgebung. Code-Review (statische Analyse) untersucht den Quellcode, ohne die Anwendung auszuführen, und kann daher keine Laufzeitprobleme erkennen. Paketüberwachung konzentriert sich auf den Netzwerkverkehr und nicht auf das interne Verhalten der Anwendung selbst. Ein Bug Bounty-Programm ist eine Methode zur Schwachstellenfindung durch externe Forscher, aber keine spezifische Identifizierungsmethode, die zur Laufzeit durchgeführt wird; es ist eher ein Anreizsystem.