代码审计服务是由精通安全漏洞原理、安全测试和软件开发等专业技术能力的资深安全专家，在客户授权范围内，使用专业自动化工具结合人工代码分析的方式对应用程序源代码进行检查，发现安全缺陷，并提供相应的补救建议的专业化服务项目。
专业代码审计服务可支持包括ASP.NET、VB6、VB.NET、Java、C#.NET、JSP、ASP、JavaScript、VBScript、HTML、Action Script、XML、Objective-C、C/C++、PHP、Python等主流开发语言，适用于当前大多数的应用系统。
使用专业的自动化代码扫描工具对软件代码进行检查，发现常见的编码规范及安全漏洞问题；
人工对扫描结果进行分析和确认，以发现业务逻辑漏洞及工具扫描未发现的漏洞，对重要功能点的代码进地人工通读代码检查；
在检查后整理代码检查结果，定位挖掘到的相应漏洞的利用点，对发现的缺陷进行验证测试，确定审计结果的准确性；
在客户对漏洞代码进行改进后，对相应的问题代码进行测试，以确认客户进行了正确的修改，帮助客户正确处置发现的问题。
专业代码审计服务在完成代码检查后，对发现的相应问题提供专业技术解释与整改建议，以帮助客户对相关代码问题进行正确的理解和改进。
| 交付方式 | 人工服务 | 版本 | V1.0 |
| 操作系统 | Android/Unix/其他/iOS/windows桌面端/linux桌面应用 | 适配语言 | 中文 |
| 上架日期 | 2023-11-07 16:32:04 |
