哪些业务场景需要做代码审计?代码审计很重要吗？

　　众所周知，信息安全风险评估的方式有很多种，其中就包含代码审计，它是整个安全保障体系中非常核心的工作，有着重要的意义。那么哪些业务场景需要做代码审计?企业为什么需要代码审计?以下是详细的内容介绍。

　　哪些业务场景需要做代码审计?

　　代码审计的对象主要是PHP、Java、asp、.net等与Web相关的语言。

　　1、即将上线的新系统平台;

　　2、存在大量用户访问、高可用、高并发请求的网站;

　　3、存在用户资料等敏感机密信息的企业平台;

　　4、互联网金融类存在业务逻辑问题的企业平台;

　　5、开发过程中对重要业务功能需要进行局部安全测试的平台。

　　企业为什么需要代码审计?

　　99%的大型网站都被拖过库，泄漏了大量用户数据。提前做好代码审计工作，将先于黑客发现系统的安全隐患，提前部署好安全防御措施，保证系统的每个环节在未知环境下都能经得起黑客挑战，进一步巩固客户对企业及平台的信赖。

　　入侵者可以利用的漏洞有：软件编写存在bug、系统配置不当、口令失窃、嗅探未加密通讯数据、设计存在缺陷、系统攻击。