Toutes les vulnérabilités de sécurité peuvent être détectées exclusivement par des tests dynamiques, et non par des tests statiques

Les tests dynamiques et les tests statiques provoquent tous deux des défaillances, mais les défaillances provoquées par les tests statiques sont généralement plus faciles et moins coûteuses à analyser.

Les tests statiques sont mieux adaptés que les tests dynamiques pour mettre en évidence les problèmes susceptibles d'indiquer une modularité inappropriée du code.

Les tests dynamiques ne peuvent être appliqués qu'à des produits d'activités non exécutables, tandis que les tests statiques ne peuvent être appliqués qu'à des produits d'activités exécutables.