热线:4001011592
产品简介 产品特性 应用场景
代码审计 CA 简介
代码审计(Code Audit,CA)提供通过自动化分析工具和人工审查的组合审计方式,对程序源代码逐条进行检查、分析,发现其中的错误信息、安全隐患和规范性缺陷问题,以及由这些问题引发的安全漏洞,提供代码修订措施和建议。支持脚本类语言源码以及有内存控制类源码。
安全代码审计的特性
  • 人机结合
    代码审计将通过自动化扫描和人工分析两种测试方式进行,在确保效率的情况下也保证了审计质量。
  • 精确发现
    采用关键代码人工审查,确保清楚核心代码的功能与逻辑交互、代码后门等风险高发点的安全隐患情况。
  • 专业分析
    分析安全隐患的细节原因,提供安全隐患修复建议,提升企业安全开发人员安全技能。
应用场景
  • 渗透测试深度挖掘
    在渗透测试中,代码审计可以作为辅助的方式协助渗透的进行,采用白盒+黑盒模式,提高渗透测试效果。
  • 业务新上线前审计
    在新功能上线时进行安全检测,保证业务的功能安全性,优化企业功能上线流程
  • 了解漏洞代码原理
    代码审计的关注点为代码中是否存在功能设计不合理,发现风险代码可提供相应的安全开发经验。
立即加入,开启安全之旅
只需完成账户实名认证,即可体验DDoS防护、云WAF、CDN加速、安全加速等多款安全防护产品
立即体验