m0_61361405的博客

顾名思义就是检查源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞，并提供代码修订措施和建议。代码审计可以通过工具进行半自动化的审计，不过工具审计主要是查看一些函数的使用是否有风险，容易造成误判。可以根据程序的业务逻辑和业务功能进行审计，全面浏览项目的功能，然后猜测可能存在的漏洞从而进行审计分析。可以对一些小的cms进行代码审计，小的cms体量小，适合入门。使用不同的方法进行审计。