代码审计服务技术白皮书v11.docxVIP

代码审计服务技术白皮书v11 专业服务技术白皮书：代码审计服务 版本变更记录： 时间：2012/5/21 版本：V1.0 说明：文档创建、丰富内容 修改人：专业服务部 目录： 一、概述 1.1 基本概念 1.2 代码审计与模糊测试 1.3 服务的必要性 1.4 客户收益 二、服务的实施标准和原则 概述： 代码审计是指对软件代码进行全面、系统的安全审查，以发现其中存在的安全漏洞，为客户提供安全保障。本文将介绍代码审计服务的基本概念、与模糊测试的区别、服务的必要性以及客户收益。 1.1 基本概念： 代码审计是一种静态分析方法，通过对源代码的分析，发现其中存在的安全漏洞。代码审计可以检测出一些常见的