客户问：想做代码审计，但没源码，只有部署程序，可以吗？

安恒信息

2026年10月20日 09:06
浙江

去阅读

“我这里只有部署程序，没有源码，还能做代码审计吗？”

对不少医院、高校的信息化负责人而言，这并非随口一问，而是决定项目能否继续推进的关键节点。

HIS、EMR、LIS、PACS，以及教务、招生、校园一卡通、统一身份认证、智慧校园平台等，采购交付时拿到的就只是部署程序。时隔数年，随着厂商变更、运维人员更迭，源码要么从未交付，要么交付版本早已与线上实际运行版本不一致。

到系统上线、开展等保测评、采购验收或是安全整改阶段，各方常会遇到同一个困境：没有源码，无法开展代码审计。

在过去，该判断有它的道理。但现在，此类难题可交由安恒X安全数字员工——安小虎（原恒脑AI代码审计智能体）来解决。

传统代码审计主要围绕源代码展开。源码拿不到，工具没有分析对象，项目自然就卡住了。为了安全起见，客户会选择做一次渗透测试来替代代码审计。

可问题是，外部渗透测试和代码层分析看的并不是同一个角度。渗透测试从系统外部验证风险，更像检查一栋楼有哪些门窗可以进入。代码审计则试图看清楼里的结构、通道和隐藏连接。

二者可以互相补充，却不能简单画等号。

「没有源码」这四个字，不应该再自动变成「无法审计」。

现在，安恒X安全数字员工——安小虎（原恒脑AI代码审计智能体）把代码审计的入口从单一源码扩展到了更多可分析制品。用户可上传源码、Jar、War、Zip等类型文件，输入个性化审计要求并启动自动分析。

对于商业SDK、闭源组件、Jar/War、二进制制品和容器镜像等对象，安小虎可基于二进制分析能力，尝试进行反编译与语义分析。它关注的不只是反编译出多少文本，还会进一步理解程序结构、调用关系和代码语义，从中寻找值得继续验证的安全风险，并提供修复建议。

已关注

关注

重播 分享 赞

关闭

观看更多

更多

退出全屏

切换到竖屏全屏退出全屏

安恒信息已关注

分享视频

，时长00:39

0/0

00:00/00:39

切换到横屏模式

继续播放

[ ]

进度条，百分之0

播放

00:00

/

00:39

00:39

倍速

全屏

倍速播放中

0.5倍0.75倍1.0倍1.5倍2.0倍

超清流畅

继续观看

客户问：想做代码审计，但没源码，只有部署程序，可以吗？

观看更多

转载

,

客户问：想做代码审计，但没源码，只有部署程序，可以吗？

安恒信息已关注

分享点赞在看

已同步到看一看写下你的评论

视频详情

“安小虎”反编译与语义分析演示

医院和高校真正难处理的，往往不是正在开发的新系统，而是那些已经运行多年、业务不能停、供应商关系复杂的系统。客户手里可能只有一个War包、一套部署目录，或者容器镜像，却仍然需要完成上线检查、项目验收、安全整改和第三方软件评估。

以前，这类安全需求很容易因为一句「拿不到源码」而被搁置。现在有了代码审计专家安小虎，无源码也能完成代码审计！

如果你所在的医院、高校或公共事业单位，也有因为原厂不提供源码、历史交接不完整、供应商已经更换而搁置的审计需求，不妨把它们重新翻出来。

我们一起，先盘点部署程序，再确认文件格式和审计目标，让安小虎评估一次。

扫码获取限时免费试用

点点赞

点分享

点喜欢

点击下方名片立即关注

不走丢哦！

往期精彩回顾

首届全球具身智能应用创新挑战赛|百余支队伍角逐，冠军公布，圆满收官！

2026-10-18

贵州医科大学附属医院：基于混合专家模型的AI智能体及数字人赋能医院网络安全管理的创新实践

2026-10-16

权威报告｜五项满分、综合评估第一，安恒信息获数管平台技术评估最高评级

2026-10-16

法律声明

本文数据均来自内部统计、媒体报道、公开信息整理等，仅供信息分享，可能存在统计口径差异或误差，敬请理性看待，我们不对其准确性承担责任。股市有风险，投资需谨慎。阅读者在作出任何投资决定之前，应当咨询各自的顾问。本公众号发布内容仅代表内容创作视角，不构成任何投资建议或投资依据。在任何情况下，本公众号及运营主体不对任何人的投资结果承担法律责任。本公众号原创内容，欢迎合法合规复制、转载，转载时请务必注明出处，不得断章取义、以偏概全或进行有悖原意的引用。