為什么需要源代碼缺陷審計

對源代碼進行源代碼缺陷審計有以下作用：

• 明確安全隱患點：源代碼審計能夠對整個信息系統的所有源代碼進行檢查，從整套源代碼切入最終明至某個威脅點并加以驗證，以此明確整體系統中的安全隱患點。

• 提高安全意識：如上所述，任何的隱患在源代碼審計服務中都可能造成“千里之堤潰于蟻穴”的效果，因此源代碼審計服務可有效督促管理人員杜絕任何一處小的缺陷，從而降低整體風險。

• 提高開發人員安全技能：在源代碼審計服務人員與用戶開發人員的交互過程中，可提升開發人員的技能。另外，通過專業的源代碼審計報告，能為用戶開發人員提供安全問題的解決方案，完善代碼安全開發規范。

回答所涉及的環境：聯想天逸510S、Windows 10。