代码静态分析服务哪方面能有些折扣?

静态分析：静态分析有完整的代码覆盖率。无论一个代码块或另一个代码块在执行时获得控制的频率，静态分析都会检查整个代码库。动态分析：动态分析不能保证完整的代码覆盖率。

以PolySpace、Klocwork、Coverity为代表的静态分析软件，实现了只要静态分析代码，就可以发现代码的bug，例如数组越界、除数为0、缓冲区溢出等，虽然还不是特别完美。

静态分析由于某些程序精心构造，无法对一些未将特征编码在代码文件中行为进行分析，在检测时无法获取潜在的应用程序行为；动态分析由于自动运行行为的随机性，不能完全触发应用程序操作。