前言顺着应用安全的发展，对于源代码安全测试，在源代码层面是进行安全漏洞的测试与防范，避免产生所谓的，0，day，漏洞，现在已是大家的共识，成为构建软件安全保障体系中必备环节，但我也常常听到有人抱怨，源代码安全测试很难开展，总是遇到这样那样的问题，分工不明，权责不清，配合变成对抗，最后导致虎头蛇尾，甚至是执行不下去，留以形势，无法产生实...。