精通对于源代码的审计，通过审计发现源代码层面的安全漏洞，但不包含软件分析、设计、测试、应用部署等层面的安全漏洞。
可审计语言：PHP、Java、c/c++、c#、python等
根据客户需求对应的，对源代码进行白盒审计使用审计工具 Fortify SCA
第一种：工具审计，优点时间快，缺点存在大量的误报漏报 。审计时间：一天到两天， 价格：一套系统：500元-2000元（具体看代码行数）。
第二种：工具审计加人工审计，优点可以排除大量的误报漏报，审计时间：两周，价格：一套系统：1000元-20000元（具体看代码行数）。
第三种：人工审计，优点可以最大限度的查找风险漏洞，缺点时间久，人工审计依靠的是人工储备的知识水平，审计人员审计功底对审计结果有很大影响。审计时间：具体按照看代码行数，价格：每10万行代码，1000元，四舍五入。

1、工具与人工结合审计过十几个项目，涉及诸多语言
2、熟练使用Checkmarx CxSuite、Fortify SCA
3、精通各种攻防漏洞
4、编写过SDL体系落地方案