我目前了解的好像安恒、360都有源代码审计工具。当然，自动化审计测试，效果不一定特别理想。如需有更好的效果，需要人工手工审计，好像安恒、360、绿盟、IBM等一些安全厂商也在做相关的事情。目前，行业好像还没相关标准。...