Аудит исходного кода программы – это процесс, представляющий собой структурное тестирование программного обеспечения, которое выявляет непреднамеренные программные ошибки и уязвимости.
Этим иностранным словом обозначается класс специалистов, сфокусированных на выявлении уязвимостей в исходном коде и бизнес-логике приложений, в отличии от пентестеров appsec-и всегда разбираются в программировании и разработке программного обеспечения, и сфокусированы не на среде функционирования приложения (уровне инфраструктуры, сетевого периметра и прочего), но прежде всего на уровне кода, процессах проектирования и разработки приложения, что не отменяет их компетенций в части динамического тестирования приложения на стендах (ведь после устранения уязвимостей в коде, надо все равно убедится, что получившейся релиз достаточно безопасен - а значит необходимо проверить возможность реализации актуальных для приложения атак так, как это делают и пентестеры). В зависимости от ваших потребностей мы можем не только провести классический аудит исходного кода приложения, но и провести анализ всего цикла безопасной разработки, включая соответствие вашего проекта лучшим практикам DevSecOps с использованием одной из моделей зрелости жизненного цикла (например, BSIMM).
