这没什么好说的，就是敲代码呗
黑盒攻击，其实黑白灰都有。一般指的是web渗透，当然也有网络渗透APP渗透
代码审计有白盒审计，走码测试等，也关注安全方面
其实上面就是相当于攻防，有攻有防，BUG不难。
java程序员欢迎关注一波，头条人气最高的个人java技术自媒体（非运营商业机构号，纯粹个人技术头条号，长期分享原创高质java进阶架构师干货文章）。
代码审计是由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查。
渗透测试是由具备高技能和高素质的安全服务人员发起、并模拟常见黑客所使用的攻击手段对目标系统进行模拟入侵。换句话来说，渗透测试是经过用户授权后，安全服务人员以模拟黑客的方式对目标系统进行入侵，找出系统存在的漏洞。
编程是指让计算机代码解决某个问题，对某个计算体系规定一定的运算方式，使计算体系按照该计算方式运行，并最终得到相应结果的过程。
代码审计和渗透是两种不同的网络安全评估方式。
渗透测试需要具有丰富经验的安全服务人员进行作业，该种安全评估方式在应用层面或网络层面都可以进行，也可以针对具体功能、部门或某些资产。渗透测试工作往往作为风险评估的一个重要环节，为风险评估提供重要的原始参考数据；
代码审计通过编码的方式对系统进性安全检查，由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查。
而编程则是这两种评估方式的基础，当新的信息系统得到开发时，都应该对其进行安全检测，查找潜在的网络安全风险。安全服务人员在实施代码审计和渗透测试工作时，都需要一定的编程基础。只有编程开发系统以及开发新的功能，代码审计和渗透测试工作才得以进行。
如果软件是一所房子的话，代码审计就是检查自己家的门窗关没关好，而渗透就是去你家看看你家有没有关好门窗，编程就是盖房子
代码审计属于白盒测试，白盒测试因为可以直接从代码层次看漏洞，所以能够发现一些黑盒测试发现不了的漏洞，比如二次注入，反序列化，xml实体注入等。
渗透测试是一种黑盒测试。测试人员在仅获得目标的IP地址或域名信息的情况下，完全模拟黑客使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。能够直观的让管理人员知道网络所面临的问题。
编程是这些所有的基础，除此之外代码审计会要求工程师有丰富的安全编码经验和技能。
