代码审计基本概念

代码安全审计基本概念代码审计是对软件源代码进行系统检查，主要查看安全漏洞（如注入攻击、跨站脚本攻击等）、代码质量（规范性、复杂度、重复代码）和性能问题（算法效率、资源占用）。审计方式包括手动审计（代码走查、同行评审）和自动化审计（静态、动态分析工具）。
白盒测试与黑盒渗透测试
白盒测试：检查源代码中的缺点和错误信息分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。白盒测试方法的优势在于易于找到特定类型缺陷的所有内容和所有实例，更容易发现潜在缺陷。
黑盒渗透测试：是通过模拟恶意的攻击方法，来评估计算机网络系统安全的一种评估方法，黑盒渗透测试的优势在于需要更少成本，更容易设置和执行，从而试验整个应用程序的架构，并找到漏洞。理论上黑盒渗透测试发现的问题一定可以在白盒渗透测试过程中发现代码缺陷，但白盒渗透测试过程中发现的缺陷可能不会马上体现在外部功能中。