代码审计服务由山东新潮信息实验室（Tide团队）提供，参与代码审计的人员为实验室代码审计专家。源代码审计工作通过分析当前应用系统的源代码，熟悉业务系统，从应用系统结构方面检查其各模块和功能之间的关联、权限验证等内容；从各个方面检查其脆弱性和缺陷。
源代码审计工作利用一定的编程规范和标准，如：GB/T34943-2017 CC++语言源代码漏洞测试规范、GB/T34944-2017 Java 语言源代码漏洞测试规范、GB/T34946-2017 C#语言源代码漏洞测试规范。针对应用程序源代码，从结构、脆弱性以及缺陷等方面进行审查，以发现当前应用程序中存在的缺陷以及代码的规范性缺陷。
审核目的:本次源代码审计工作是通过对当前系统各模块的源代码进行审查，以检查代码在程序编写上可能引起的脆弱性问题。
审计范围:根据给出的源代码，对其WEB应用作脆弱性和缺陷、以及结构上的检查。通过了解业务系统，确定重点检查模块以及重要文件，提供可行性的解决方法。
| 交付方式 | 人工服务 | 版本 | V1.0 |
| 操作系统 | windows桌面端/linux桌面应用 | 适配语言 | 中文 |
| 上架日期 | 2023-11-07 16:30:59 |
