Bij statisch testen worden de eindproducten beoordeeld zonder dat er sprake is van het runnen van software.
Deze test bestaat meestal uit het inspecteren van documentatie zoals beveiligingsprocedures, opleidingen, handleidingen, enzovoort en wordt vaak met checklists ondersteund.