代码审计--11--源代码审计思路（下）

2 按照业务类型正向审计 前面提到逆向回溯的审计方式针对特征明显的安全漏洞挖掘是很是有效的，可是一样会有不少弊端，经过逆向回溯的方式只能对通用漏洞进行快速审计，不能全面挖掘更有价值的漏洞，若是在时间容许的状况下，企业中安全运营对自身产品进行代码审计，就须要了解整个应用的业务逻辑，好比越权类漏洞，须要了解应用中权限划分，每一级别用户的功能，这样才能很好的发现并肯定哪些操做是非法的。html 一、某系

>>阅读原文<<