由专业测试工程师进行测试，检查指定的源代码中的安全缺陷，检查程序源代码是否存在安全隐患，或者有编码不规范的地方，通过自动化工具或者人工审查的方式，对程序源代码逐条进行检查和分析，发现这些源代码缺陷引发的安全漏洞，并提供代码修订措施和建议，代码审计可以充分挖掘代码中存在的安全缺陷，避免系统遇到重大攻击。