Welke van de volgende identificatiemethoden kan worden uitgevoerd op een gedeployeerde applicatie tijdens runtime?

Dynamische analyse (Dynamic Analysis) is de enige methode die op een gedeployeerde applicatie tijdens runtime kan worden uitgevoerd. Deze methode test de applicatie terwijl deze actief is, waardoor kwetsbaarheden en gedragsproblemen die alleen tijdens de uitvoering zichtbaar zijn, kunnen worden geïdentificeerd. Code review is een statische analyse van de broncode vóór de implementatie. Package monitoring richt zich op het controleren van softwarepakketten en afhankelijkheden, niet op de runtime van de applicatie zelf. Een bug bounty-programma is een beloningssysteem voor het vinden van kwetsbaarheden, geen specifieke identificatiemethode die tijdens runtime wordt uitgevoerd, hoewel dynamische analyse een techniek kan zijn die door bug bounty-deelnemers wordt gebruikt.