社区提交 - 作者：Shohel Chowdhury

安全审核包括对应用程序、系统或数据库的系统分析评估它的坚固性和安全性。在区块链的背景下，安全审计包括对智能合约或区块链代码的同行评审，以识别潜在的错误或缺陷。

考虑到传统的定义，安全审计会调查根据预定指南或与标准相关的流程，例如 IT 安全评估通用标准。许多公司进行安全审计，以确保其系统足够强大，能够抵御潜在的泄漏、入侵或网络攻击。

除此之外，安全审计对于确定法规遵从性非常重要因为它们清楚地表明公司或机构如何处理和保护敏感数据。审计还可能检查对公司设施和信息系统的物理访问，以及针对潜在攻击的预防策略。

安全审计可被视为三种主要类型的安全诊断方法之一，其他类型还有漏洞评估和渗透测试（又名渗透测试）。但是，全面的安全审核通常包括笔测试和漏洞评估，因此术语定义可能会根据上下文而变化。

如前所述，安全审核通常评估信息的安全性系统与一系列标准相关。相比之下，漏洞评估依赖于对整个系统的广泛分析，以最终识别安全漏洞。换句话说，安全审计更加具体，专注于特定领域，而漏洞评估则更加笼统。最后，我们有渗透测试，其中包括模拟攻击，以此来测试系统的弱点和优点。在某些情况下，雇佣白帽黑客只是为了执行这些授权的网络攻击。一些公司还通过错误赏金计划提供奖励。

理想情况下，安全审核应至少每年进行一次，以确保防御机制针对最新威胁保持最新状态。