基本信息
文件名称：Web安全攻防实战教程_课件 第七章、代码审计.pptx
文件大小：19.38 MB
总页数：12 页
更新时间：2026-01-17
总字数：约1.13千字
文档摘要
代码审计从漏洞分析到防御实践
目录01代码审计概述02代码审计方法与技术要求03代码审计流程04安全代码编写规范05静态代码审计策略06Seay源代码审计系统07VAuditDemo代码审计实战08代码审计案例09总结与展望10致谢
代码审计概述代码审计的定义与价值代码审计是发现安全漏洞、程序错误和违规的源代码分析技能属于白盒测试，提前发现漏洞，降低修复成本与黑盒测试结合，提升安全性测试完整性核心目标：提高源代码质量，避免潜在安全风险
代码审计方法与技术要求方法静态代码审计：人工或工具逐行审查源代码动态代码审计：程序运行时监控内存、输入输出技术要求熟悉开发语言特性与框架掌握安全漏洞原理与挖掘技