初識代碼審計

代碼審計（Code Audit）是指安全代碼評估者儘可能的通過閱讀應用系統的源代碼來發現潛在的安全漏洞及隱患的技術手段。 代碼審計的技術手段，可以彌補黑盒滲透測試的未能完全覆蓋的漏洞環節與安全隱患，是一種可靠性、安全性最高的修補漏洞的方法。 可以通過對常見的編程語言如ASP、ASP.NET、PHP、JAVA、C++等語言進行源代碼審計，查找出代碼中存在的安全問題。 PHP代碼審計準備 代碼審計環境

>>阅读原文<<