数据安全基础知识讲义.docxVIP

数据安全基础知识讲义

第一节代码审计

代码审计是一种通过专业人员辅以工具检查源代码中可能存在的信息泄露、逻辑错误、系统缺陷、编码不规范、框架等问题的手段。

通过代码审计可充分挖掘源代码中存在的安全缺陷，它能规避诸多常见安全漏洞，如：SQL、XSS、CSRF、文件包含、变量覆盖、代码执行、逻辑漏洞、会话认证等安全漏洞。

代码审计工作可在系统开发建设阶段发现安全漏洞，有利于降低漏洞修复成本；防止缺陷遗漏，提升开发人员安全意识及技能；先于黑客发现已运行系统的安全漏洞，提前部署好安全防御措施，修复安全漏洞，保证系统在未知环境下能经得起黑客挑战。帮助企业开展系统深度防御、安全融入业务，提升企业安全能力