代碼審計基礎--白盒測試

代碼審計原理 檢查源代碼中的安全缺陷，檢查程序源代碼是否存在安全隱患，或者有編碼不規範的地方，通過自動化工具或者人工審查的方式，對程序源代碼逐條進行檢查和分析，發現這些源代碼缺陷引發的安全漏洞，並提供代碼修訂措施和建議。 基本思路 主要由三個方面組成： 關鍵詞 功能（一般框架中） 通讀代碼     關鍵詞 對一些存在漏洞的關鍵函數名進行定向篩選。   功能 對可能存在漏洞的相關功能進行審計，常見的

>>阅读原文<<