强调代码安全需结合渗透测试。

仅仅扫描代码中的漏洞是不够的；用渗透测试尝试攻破它们非常重要。