打开一个审计项目后，可以看到审计系统左侧列出了该项目的全部源代码文件，点击“自动审计”按钮进入审计操作点击“自动审计”操作下的“开始”按钮，正式进入审计过程并等待审计扫描完成当Seay源代码审计系统底部提示“扫描。

鲲鹏代码迁移工具Porting Advisor支持如下六大功能分析软件安装包 扫描x86平台软件安装包，识别安装包对系统SO的依赖和包内部的SOJAR依赖，支持的软件安装包格式包括RPMDEBJARWARZIPTARGZIP该功能位于工具。

静态源代码扫描是近年被人提及较多的软件应用安全解决方案之一它是指在软件工程中，程序员在写好源代码后，无需经过编译器编译，而直接使用一些扫描工具对其进行扫描，找出代码当中存在的一些语义缺陷安全漏洞的解决方案目。

能够对代码进行合规性检查，是通过扫描源代码，发现并确认其中存在的开源代码，及其版本许可证License信息等，形成“材料清单”，让用户了解其代码中包含的开源代码成分，并分析这些开源代码可能带来的风险知识产权风险。

第二类Fortify SCA Fortify SCA是由惠普研发的一款商业软件产品，针对源代码进行专业的白盒安全审计当然，它是收费的，而且这种商业软件一般都价格不菲它有WindowsLinuxUnix以及Mac版本，通过内置的五大主要分析引擎对。

可对25种编程及脚本语言进行未编译未构建源代码扫描的静态应用安全测试SAST工具，能在SDLC早期发现成百上千种安全漏洞CxSAST兼容所有集成开发环境IDE，是Checkmarx软件暴露平台的一部分该平台可在DevOps所有阶段植入安全Checkma。

目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEXso库文件是否保护，程序签名权限管理是否完整等组件安全检测主要针对。