代码审计是什么？有什么用？

代码审计概述

代码审计（Code audit）也叫代码审核、源代码安全审计等，是一种以发现程序错误、安全漏洞和违反程序规范为目标的源代码分析。它可以通过自动化工具或人工审查的方式，对程序源代码逐条进行检查和分析，发现源代码中的安全缺陷和风险项，并出具检测报告和修复建议，以提升软件系统的安全性。在开源技术被广泛应用的背景下，《“十四五”软件和信息技术服务业发展规划》出台后，注重代码安全审计，提升软件整体质量，已逐步成为共识。

代码审计有什么作用和价值

代码审核平台或工具，可以帮助开发团队发现并消减安全漏洞和风险，发现并加固薄弱处，也可以发现不安全的编码方式并培养规范的编程习惯，同时也能帮助开发团队更深入了解整个程序的结构和质量，验证系统的功能、性能、可行性和扩展性等，进而多维度提升软件开发质量和效率。