源代码审计工作通过分析当前应用系统的源代码，熟悉业务系统，从应用系统结构方面检查其各模块和功能之间的关联、权限验证等内容；从安全性方面检查其脆弱性和缺陷。在明确当前安全现状和需求的情况下，对下一步的编码安全规范性建设有重大的意义。代码安全审计=代码安全测试+代码安全开发；除了交给安全人员外，开发人员也应该参与进来。但综合来看代码审计是一个很专业的工作。源代码审计工作利用一定的编程规范和标准，针对应用程序源代码，从结构、脆弱性以及缺陷等方面进行审查，以发现当前应用程序中存在的安全缺陷以及代码的规范
it技术
2023-06-10
50 点赞
0 评论
75 浏览
