其实找漏洞和提升代码质量是同一枚硬币的两面 使用各种代码静态分析工具 凭自己的经验,考虑某些容易犯的错误,以及各种边缘情况,然后根据自己的猜想编写测试验证 审计代码,找明显不对的部分,以及不能明显地看出来是对的部分
其实找漏洞和提升代码质量是同一枚硬币的两面