这一对策的优势是针对已经知道的漏洞种类可以做到较高的普及率，例如写入字符串数组、系统命令注入等；并且该审计程序并不是十分掉san，可以有效的节约和修复注意力，因为漏洞目录的存有也不易走偏，还能够有序推进审计工作。除开人工特定灵敏启用，咱们还能够利用智能化静态式的分析工具去获得那些漏洞点，例如Sonar、Fortify等都是有较为健全的漏洞归类目录。该对策的深入分析和灵敏启用深入分析过程全过程，初期的静态式的分析工具仅仅简易的文档配对，但当今现已有许多静态式的分析工具可以开展较为精准的数据流分析和前后文深入分析，有的须要依靠详细搭建环境支持，例如CodeQL，有的则可以在仅有源代码的情形下开展深入分析，例如weggli、semgrep等。

这类静态式的分析工具的一种缺点是通常存有乱报，假如在一万个扫描结果中仅有好多个是真真正正的漏洞，那样他们也通常非常容易会被安全审计技术人员忽视。

有一部分智能化分析工具可以编辑自己设计标准去开展扫描，但大量情形下只须要一种简易的grep/findstr系统命令就可以完成漏洞点找寻和过虑。该方式 须要看待审计源代码有相应水平的了解才可以了解什么是那些的安全灵敏变量，并且因为咱们仅仅持续在一个浅表层的前后文中开展检索跳转，因而这类审计对策只能帮助我们认证漏洞路径，对源代码的了解几乎没有大量帮助。

除开针对源代码的深入分析，针对二进制应用的逆向分析咱们还能够应用全过程的对策，在汇编代码中精准定位那些的漏洞方式。例如针对64位的程序流程可以利用MOVSX指令去检索那些的整数金额溢出漏洞等，自然这也是题外话了。

对策三:触类旁通

在咱们历经前两种对策的审计后，现已对源代码自身拥有相应水平的了解，此刻就可以退后一歩，纵览全局性去审计应用总体的制定和完成。这类对策关键关心关心顶层的制定缺陷逻辑问题，因而通常可以找出掩藏较深的严重漏洞。

系统模型接口分析

有时漏洞并不独自形成在灵敏的调用函数中，反而是完成在某一类某一应用变量的源代码中，例如某些系统命令执行正中间变量某一SCAN的数据库封装形式接口。