代码审计

人工审计 + 静态扫描对源代码进行安全审计

企业从安全角度对应用系统的所有逻辑路径进行测试，通过分析源代码，充分挖掘代码中存在的安全缺陷以及规范性缺陷

RATS 是一个代码安全审计工具，可扫描 C、C++、Perl、PHP 和 Python 源码，检查

RATS是一个代码安全审计工具，可扫描C、C++、Perl、PHP和Python源码，检查出一些常见的安全问题，例如缓冲区溢出和TOCTOU(TimeOfCheck,TimeOfUse)。