企业视频展播，请点击播放视频作者：多面魔方（北京）技术服务有限公司
请问有哪些代码审计的工具产品？
国外商业工具：klocwork, fortify,Coverity, parasoft, TestBad, C++Test, Checkmarx CxEnterprise，PolySpace，PClint（有些不是产品名称，不过在都这么叫）。
国外开源工具：f
云源代码存放报告
企业视频展播，请点击播放
视频作者：多面魔方（北京）技术服务有限公司
请问有哪些代码审计的工具产品？
国外商业工具：klocwork, fortify,Coverity, parasoft, TestBad, C++Test, Checkmarx CxEnterprise，PolySpace，PClint（有些不是产品名称，不过在都这么叫）。
国外开源工具：findbugs, checkstyle,sonar,PMD...国内商业工具：360代码卫士，这个大多数人还没有听过，不过它已经是一款非常成熟的产品，实际的项目分析中完全不输给国外的源代码静态分析工具。
代码审计有什么作用
源代码安全检测是缓解软件安全问题的有效途径，可从源头上大量减少代码注入、跨站脚本等高危安全问题，进而提升信息系统的安全性。根据Gartner统计，在软件代码实现阶段发现并纠正安全问题所花费的成本，比软件交付后通过“上线安全评估”发现问题再进行整改的成本要低50~1000倍。越早发现源代码安全问题，其修复成本越低，代码审计可以帮助组织在软件开发过程中“尽早尽快”发现安全问题，有效降低软件修复成本。
代码安全审计报告主要包含哪些内容
对于审计发现的问题，我们会对发现的问题进行相关分析并出具报告。针对具体的漏洞，报告中主要会包含以下内容：
1、指出该安全漏洞可能对目标系统产生的影响
2、对致漏洞的具体代码进行定位，分析形成漏洞的具体原因
3、对漏洞利用方式进行阐述，可以在客户提供的测试系统中进行验证测试
4、对漏洞的可利用行和风险等级进行评定
5、给出修复该漏洞的正确方案
（作者： 来源：）
