代码审计其实就是通过阅读源码找到源码中可能存在漏洞的技能,说白了就是看看别人写的代码有没有安全问题。
代码审计比较广泛,因为不是所以的代码都会,所以如果你想审计 PHP 代码就先懂 PHP 语言,审计其它语言也是如此,要懂对应语言,然后学会常见的漏洞,二者借备,即是代码审计。