5.1 總體流程

審計過程包括四個階段：審計準備、審計實施、審計報告、改進跟蹤。審計準備階段，主要開展基本情況調研、簽署保密協議、準備檢查清單等工作；審計實施階段，主要開展資料檢查、代碼審查、結果分析等工作；報告階段包括審計結果的總結、陳述等工作，如有必要進行相關問題的澄清和相關資料說明；改進跟蹤工作由代碼開發團隊進行，主要對審計出的問題進行修復。對于安全缺陷代碼修改后，再次進行審計。代碼安全審計流程見圖1。