代码审计

代码审计是对代码库和软件架构的安全性、可靠性全面安全检查，通过对开发人员的源代码分析结果与整个系统分析的全局信息进行关联分析，能防止严重的软件漏洞泄漏到代码流中。

对应用系统提供源码安全审计服务，全面深入地从源代码层面对应用系统进行检测和分析，找到并修复程序在编码阶段存在的一些漏洞或者缺陷，提供补救建议，避免应用自身的漏洞被非法利用，从而带来不必要的风险。

▉提升安全意识，降低编码陋习

以人员角度来看，无论是代码审计服务人员与客户开发人员的交互过程中，从开发的角度对开发人员安全意识的灌输，提升了开发人员的安全编码意识，还是服务成果中提供的相应代码安全解决措施，对组织安全开发规范的完善，代码审计服务对组织后续软件系统的安全开发工作都具有积极的促进作用。

▉提升代码质量，降低安全隐患

从软件系统安全性角度说，由于代码审计是使用工程化、批量化的方法对系统源代码进行审计。可以有效地对所有问题进行检测，对于同一类问题基本可以做到零疏漏，能有效的降低安全隐患。除了安全漏洞、开发规范也是重要的审计目标，因此代码审计对于代码质量的提升具有重要的意义。

▉提升验收标准，降低维护成本

从软件系统的组织运营角度看，代码审计服务作用于软件系统移交生产环境之前的编码及验收测试阶段，对发现的问题可以直接由开发人员进行返工修正。直到代码风险处于可接受范围后再进行系统部署。这个阶段除时间成本外，对系统本身运营几乎不产生任何影响，极大的降低了在软件系统投入运行后因安全缺陷导致负面影响的风险，降低了后期可能因安全问题频繁修补导致系统维护成本。