源代码漏洞扫描是对应用程序进行静态漏洞扫描，分析源代码中存在的安全风险，运行应用于模拟器中对应用进行实时漏洞攻击检测。
代码漏洞扫描机构-软件测评：
作为一家有、、CCRC、信息系统风险安全评估等检测的独立的第三方软件检测机构，可以对未经编译的软件源代码进行代码扫描分析，快速识别安全漏洞及发现合规方面存在的问题，并向企业方指出漏洞的位置和分析修复方法。由于是对未经编译的代码进行扫描，不需要去处理复杂的代码编译所需要的环境及构建问题。帮助企业节省大量的人力和时间成本，提高开发效率，并且能够发现很多靠人力无法发现的安全漏洞，站在对手的角度上去审查程序员的代码，找出潜在的风险，从内对软件进行检测，提高代码的安全性，大大降低项目中的安全风险，提高软件质量，可快速、准确地查找，定位和修复软代码中存在的安全风险。
漏洞扫描的重要性：网络安全法要求进行漏洞检查！
2016年11月7日，《网络安全法》经十二届全国人大常委会表决通过，将于2017年6月1日起实施，这是我国第1部全面规范网络空间安全的基本法，是建设网络强国的制度保障。
