[甲方安全建设之路]自动化代码审计系统

在甲方安全建设的过程当中，除了项目上线外须要通过黑盒的安全测试，还须要在整个SDL进行建设。

由于单单只是黑盒测试的点是有限的，可是若是内部内置了一个后门，不可以及时的发现。

若是从0开始去写可能会浪费不少的时候，也不想再去重复造轮子，因而调研了一些开源中比较好的扫描工具，而后花了几天的时候，写了一个简单的在线代码审计系统平台。

在看了lijiejie在爱奇艺中使用的代码审计系统(详情请看爱奇艺安全攻防实践议题分享)

 

技术栈以下：

扫描使用了openstack的bandit

前端使用了layui

后端使用django

数据存储层mysql

界面以下：

 

 

 

在调研用哪一款时参考了比较不错的文章，推荐下。

https://paper.tuisec.win/detail/e03fb4d6934054b