在很多網站系統構建的一開始，最注重的就是網站程序代碼的安全，我們eSafe白帽資安網對

甲方網站公司部署過很多的網站安全系統，之前有一些網站設計公司對於每個項目都會由專

人去負責開發與設計，並與甲方網站公司進行溝通，每個技術的開發水平都不一樣，有些網

站技術有著十幾年的開發經驗，有的技術可能只有三四年的開發經驗，所以開發出來的網站

也都會有網站漏洞，比如：SQL注入漏洞，XSS跨站漏洞，遠程命令執行漏洞，CSRF劫持漏

洞，遠程包含文件漏洞。




有些甲方公司根本無法修復網站的漏洞，只會設計網站的功能，以及設計網站的外觀，甚至有

些公司對外稱有自己的安全工程師，但是安全工程師的工作效率也是有限的，基本有經驗的安

全工程師也都在大公司裡，像百度，阿里雲，騰訊，等等公司裡。
 

 

我們eSafe白帽資安網針對於客戶網站的安全問題，開發了一套自有主權的網站代碼安全審計系統，使

用的是python開發，隊列使用開源的redis+celery，後端的代碼安全設計，以及代碼漏洞庫使用

的是我們多年內積累下來的漏洞規則庫。
 

首先我們的網站代碼安全審計系統架構，分報告生成圖表，以及網站安全掃瞄，網站漏洞的詳情

。網站安全報告生成圖表，使用的是echarts進行全圖渲染然後從數據庫中查詢數據，調用並生成

網站安全圖表，包括網站安全的週報，安全月報，安全年報，圖表中還會顯示網站漏洞的趨勢，

網站高危漏洞的個數。如下圖：再一個就是網站安全掃瞄，我們eSafe白帽資安網在設計網站代碼安全審

計系統的時候，考慮到在對網站進行掃瞄的時候，是否需要直接調用我們的漏洞庫規則，再三考

慮還是直接調用數據庫裡的漏洞規則，對網站安全進行掃瞄，網站安全掃瞄功能分單獨的文件代

碼安全掃瞄，一個是整個網站的安全掃瞄。我們針對於java開發的網站，會提供svn文件安全掃

描，直接上傳svn就會對整個網站代碼進行安全掃瞄了。還有網站代碼壓縮包安全掃瞄。

 

網站漏洞詳情
 

網站漏洞詳情是針對於掃瞄出來的漏洞進行詳細的說明，以及網站漏洞個數，掃瞄出來的網站漏

洞是屬於高危，還是中危，低危的漏洞，利用我們eSafe白帽資安網的漏洞庫會直接顯示出該網站存在哪

些代碼的漏洞，直接修復漏洞即可。漏洞顯示的標題，以及網站漏洞詳情描述，網站漏洞修復建

議，都會在網站代碼安全審計系統顯示出來，方便客戶對網站漏洞進行瞭解，並漏洞修復。

 

最後對於網站代碼安全審計系統，我要必要跟大家說一下，有了這套系統會對網站安全更加直觀

的分析，並對檢測出來的漏洞也可以直接修復，對網站的安全穩定運行提供了強有勁的支持。後

期開發會針對於客戶的網站進行定期的網站代碼安全審計，對網站進行漏洞檢測，發現有新的漏

洞直接郵件提醒客戶。