Qual método básico de verificação de segurança de software é utilizado para identificar as vulnerabilidades mais comuns?

O método básico para verificar a segurança do software e identificar vulnerabilidades comuns é a análise estática de código (Static Application Security Testing, SAST). Este método permite revisar automaticamente o código fonte em busca de erros típicos, como injeções SQL, XSS, gestão incorreta de memória, entre outros.

Exemplo de uso da análise estática:

// Exemplo de código vulnerável
String query = "SELECT * FROM users WHERE name = '" + userInput + "'";
// A análise estática identificará uma potencial injeção SQL

Além disso, utilizam-se análise dinâmica (DAST) e testes manuais com listas de verificação OWASP para uma detecção mais aprofundada de vulnerabilidades.