为什么要做源代码审计？

1.系统所需

针对新上线系统，新上线系统对互联网环境的适应性较差，代码审计可以充分挖掘代码中存在的安全缺陷。避免系统刚上线就遇到重大攻击，针对已运行系统，做源代码审计可以先于黑客发现系统的安全隐患，提前部署好安全防御措施，保证系统的每个环节在未知环境下都能经得起黑客挑战。

2.企业所得

帮助企业明确安全隐患点，可以从整套源码切入明确至某个威胁点并加以验证;能够提高企业安全意识，有效督促管理人员杜绝任何一处小的缺陷，从而降低整体风

险，提升企业开发人员安全技能，通过审计报告，以及安全人员与开发人员的沟通，开发人员更好的完善代码安全开发规范。