На конференции меня попросили прокомментировать одну цифру. "Статический анализ позволяет выявить не более 30% уязвимостей приложений". Заявление абсолютно верное, но я бы не стал рассматривать эту фразу как констатацию неполноценности статического анализа, особенно при исследовании бизнес-приложений (а не оборонных или управляющих инфраструктурой, например).
