源代码审计是网络安全技术的重要内容，是网络安全工程师必备的技能。 什么是代码审计呢？ 什么是静态测试？ 两者有什么联系吗？
什么是代码审计？ 静态测试是什么？
代码审核是指检查源代码的安全缺陷，检查程序的源代码是否存在安全问题，以及是否有不适合编码的地方，通过自动化工具或手动审核逐一检查程序的源代码
代码审核是一种源代码分析，用于发现程序错误、安全漏洞和违反程序规范的情况。 软件代码审计是对编程项目中源代码的完整分析，其目的是发现错误、安全漏洞或违反编程约定。 这是防御性编程示例的一部分，它尝试在软件发布之前减少错误。
静态测试是指不运行被测试程序本身，只需分析或检查源程序的语法、结构、流程、接口等来检查程序的正确性，不一致的参数、不正确的循环嵌套和分支嵌套、不允许的递归嵌套静态测试结果可用于进一步检测错误，指导测试用例的选择。
静态测试包括代码检查、静态结构分析、代码质量测量等。 静态测试主要由人工完成，在充分发挥人类逻辑思维优势的同时，通过软件工具自动完成。 其中代码检查包括代码检查、桌面检查、代码审核等，主要检查代码与设计的一致性、代码的符合性、可读性、代码逻辑表达的正确性、代码结构的合理性等。