源代碼審計（一）

一、代碼安全測試簡介 定義 就是從安全的角度對代碼進行的安全測試評估。同時結合豐富的安全知識、編程經驗、測試技術，利用靜態分析和人工審覈的方法尋找代碼在架構和編碼上的安全缺陷，在代碼形成軟件產品前將業務軟件的安全風險降到最低。 二、代碼安全測試方法（動態和靜態） （1）、靜態方面 說明：靜態方面的代碼審覈採用的是人工審覈和靜態分析工具輔助的方式進行 人工審覈：<工具：xsearch_CHS.exe

>>阅读原文<<