代码审计有哪些高风险漏洞？

代码审计过程中一些常见的高风险漏洞：

1、非边界检查函数（例如，strcpy，sprintf，vsprintf和***anf）可能导致缓冲区溢出漏洞

2、可能干扰后续边界检查的缓冲区的指针操作，例如：if（（bytesread = net_read（buf，len））> 0）buf + = bytesread;

3、调用像execve（），执行管道，system（）和类似的东西，尤其是在使用非静态参数调用时

4、输入验证，例如（在SQL中）：statement：=“SELECT * FROM users WHERE name ='”+ userName +“';”是一个SQL注入漏洞的示例

5、文件包含功能，例如（在PHP中）：include（$ page。'。php'）;是远程文件包含漏洞的示例

6、对于可能与恶意代码链接的库，返回对内部可变数据结构（记录，数组）的引用。恶意代码可能会尝试修改结构或保留引用以观察将来的更改。

什么场景下需要做代码安全审计

1、合规驱动

新等保“自行软件开发”及“外包软件开发”中均有对代码安全的要求；

2、软件研发自身的安全隐患

普通软件开发公司的缺陷密度为4～40个缺陷；

高水平的软件公司的缺陷密度为2～4个缺陷；

美国NASA的软件缺陷密度可达到0.1个缺陷；

3、安全事件

源代码缺陷导致的安全事件，例如sql注入、跨站攻击等，导致信息***、脱库、提权等。

怎么做代码安全审计

      首先客户提出代码安全审计要求，内容包括测试范围和时间，在提交《代码审计申请》与源代码时，附带《免责声明》一起给客户，客户收到申请与免责声明之后，确认审计范围与时间无误之后。客户提交给项目接口人，接口人进行工作量台账记录，然后由项目负责人进行工作安排，开始编写代码审计方案，经过客户方面认可代码审计方案后，开始实施代码审计工作，在审计过程中通过代码审计设备进行详细审计记录，通过信息收集、漏洞分析和成果整理编写出《代码审计报告》，并提交给客户，并协助完成漏洞修复。

      在漏洞修复工作之后，项目组进行代码审计复测，并输出《代码审计复测报告》，在客户方确认之后，单个系统代码审计工作完成。

代码安全存在的问题

      现在软件功能都在朝着越来越复杂的方向变化，同时导致软件漏洞逐渐的增加。软件在设计开发过程中，存在着软件开发周期短，工作量大，没有涉及到或无暇顾及代码安全问题，甚至在软件设计前期就缺乏对代码安全的设计，同时也体现出我们的软件开发人员自身就缺乏安全编程的经验。在现在的互联网环境下，代码安全也面临着更多的安全挑战。