在代码安全审计环节中是不是要纪录手记实际上因人有所不同的，但是工作经验表明坚持不懈纪录大有益处。是青岛SINE安全服务其一，根据流于形式校检技术对好几个链平台的智能合约开展安全审计，对智能合约源代码的基本网络安全问题和业务逻辑网络安全问题开展全方位的安全验证，确保智能合约源代码与业务逻辑的统一性，出示权威性的安全审计报告。刚开始代码审计或多或少会有一种找不到方向的感受，要想根据自个的代码审计工作能力立即审计出漏洞难免有一些问题。但是假如立即取得1个cms源码开始审，刚开始很有可能具有热情，但是越审完后边便会越猜疑自个，随后舍弃代码审计。转换如此的状况的因素便是：不清楚自个究竟究竟审完漏洞。审计审计，审而不计入则罔，计而不审则殆。结构型的手记不仅可以战胜自己评定代码审计普及率，沉积审计体会心得；另一方面还可以便捷以后再次深入审计时可以迅速回望以前的工作。除此之外，无论做为打工人或是单独安全顾问，我们都须要对BOSS或招标方输出审计报告或是漏洞报告，这种资料便是关键的数据来源。

思想目录

咱们很有可能在代码审计环节中会产生许多思想，例如在审计某一有限状态机时会想起很有可能引进一些不正常的情况模式转换解决不正常，或是一些客户可以控制的数据信息进入了别的功能模块的支系中很有可能转换相匹配功能模块校检错误这些。这种思想在审计环节中没法逐个去校检，不然就背离了起始的审计财务审计。因而，咱们还须要维护1个潜在性漏洞目录，纪录以上思想，表明系统软件中”很有可能“产生漏洞或是被网络攻击应用的点。这一目录不用十分详尽，很有可能仅仅1个猜想或是启发。将其记下来以后可以直到后面有时间再次详细分析和校检，如此既能确保审计工作有序推进，也可以确保自个的思想不被遗弃。

汇总

源代码安全审计的早期关键其一是评定自个的审计速度(知心)和源代码量和复杂性(知己知彼)，如此才可以让自个的审计工作可量化分析、可管理方法，进而有序推进审计进展；在代码审计环节中，应用3步循环步骤持续提升审计普及率及其提升自己对源代码构造的了解，在每个环节的审计后，要立即纪录所得的所想，让工作切实落实。另外在这里环节中也须要适度模式审计策略，合理使用和回复自个比较有限的专注力和自控能力。