什么是代码审计？
代码审计是由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查。代码安全审计通过审计发现代码的安全缺陷，以提高软件系统的安全性，降低安全风险，主要针对代码层面的安全风险、代码质量，以及形成漏洞的各种脆弱性因素。无论是在系统开发阶段，还是应用阶段，都应该就安全性问题进行一次检验。
程序的安全性的保障很大程度上取决于程序代码的质量，而保证代码质量最快捷有效的手段就是代码审计。在风险评估过程中，代码审计是一般脆弱性评估的一种很好的补充，其在于充分挖掘当前代码中存在的安全缺陷以及规范性缺陷，从而让开发人员了解其开发的应用系统可能会面临的威胁，并指导开发人员正确修复程序缺陷。什么场景下需要实施代码审计？（1）新系统上线前。
什么是低代码开发？
做研发类人员使用工业软件的。目前正在制作低代码嵌入式系统开发平台。可以看成是一种芯片版PLC集成开发环境。使用可视梯形图语言编程。内部带有工业互联网软件模块。有样机和专利。我们首次把PLC开发和编程模式引入嵌入式系统开发平台。梯形图语言就是一种低代码运用。“低代码”就是客户很少直接写代码，就可以完成整个代码的编制。
这样做的目的是为了提高编程和开发的效率，大幅降低客户的开发成本。我们的平台是事先把代码模块编制好，放置在系统中。客户只是拖拉、放置和连接指令图标，系统根据客户放置图标位置，连接图标的情况，自动产生代码。有点像搭积木。平台把基本积木块准备好，客户使用已有积木搭建自己的应用。这种模式中学生即可掌握，会玩手机，就可以动手编程。
当然，客户需要知道每个指令意义（每个积木基本块是做什么的），但客户可以通过指令手册和简单例子，很快掌握编程和调试技术。梯形图语言另外也屏蔽了大量的计算机和自控的技术，即把很多比较复杂运用制作成模块，让有中学水平的劳动者知道怎样使用即可，这样也简化了技术的应用。我们的平台也使用工业互联网，客户使用时，有点像使用wyfi，会连线和找到系统中相应的指令图标即可。
当然，我们的平台不能靠低代码包打天下，肯定一些运用是我们不能制作基本模块的。解决方案是允许混合编程。本质是允许客户自己制作梯形图指令。这样，客户可以利用平台中原有指令解决系统启动，硬件配置，网络链接等。自己编制一些平台中没有的复杂算法。利用这种方法，在校本科学生即可参与自动驾驶，AI（人工智能）运用的项目。
黑客攻击用的最短代码是什么？
我来给你们一个靠谱回答。有人讲菜刀一句话，有人讲跨站最短字符，有人讲溢出字节数，有人讲系统命令，这些都是有点弱的。第一，我们讲的是攻击过程中用到的代码，不是你攻击过程中准备的软件代码。第二，我们讲的是现在应当能成功攻击的。不是你已经装好后门你去连接了，像菜刀服务端、跨站代码等。接近这个答案，有两种：1、真正的dir溢出医科圣手tombkeeper，在知乎上举过例子。
在简体中文版 Windows 2000 SP4 的命令提示符下执行这条 dir 命令会导致系统锁屏：dir aux.AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA蛺矣这是他早年做安全编程培训讲缓冲区溢出的时候，制作的一个演示例子。
虽然“dir 溢出”是个流传已久的笑话，但其实 dir 真的可以溢出，直到 Windows XP 都还可以。汉字“蛺矣”的 Unicode 内码是 FA 86 E3 77。而在 Windows 2000 SP4 上，0x77E386FA 是 USER32!LockWorkStation 的地址。原理很简单，效果还是很酷的。
2、还有比上边代码更简单的，黑客攻击还能用到的攻击代码吗？有的，就是5下shift键。现在很多黑客黑了服务器之后，会装一个shift后门。许多网络渗透者检测一台服务器开3389端口后，往往会在登陆界面上按5下shift键，看看有没有别人装的后门，黏贴键有没有被别的黑客改动过，从而来捡一个大便宜。这绝对算是攻击的一种方式，也是最短的代码了，只有5下shift键。
