数壳科技拥有的人员、流程和技术，可以超越简单的漏洞扫描，并提供深入的安全分析。这种方法既可以灵活地满足每个客户的范围和技术，也可以采用分步格式进行可重复的结构化评估。

• 语言：Java， JSP， JavaScript， VBScript， PLSQL， HTML5， C#， VB.NET， ASP.NET， VBScript， ASP， VBScript， VB6， C/C++， PHP， Ruby， ES5， ES6， Typescript， Perl， Android （Java）， Objective C Swift， Python， Groovy， Scala， GO Language

• 框架： Struts， Spring MVC， Spring Dependency Injection， iBatis， GWT ， Hibernate， OWASP ESAPI， JSTL FMT Taglib， ATG DSP Taglib， Java Server Faces （JSF）， JSP， Google Guice， PrimeFaces， Telerik， ComponentArt， Infragistics， Hibernate.Net， Entity framework， ASP.Net MVC framework， ASP.Net CORE Razor， ASP.NET Core， Zend， Kohana， CakePHP， Symfony， Smarty， bWapp， Ruby on Rails， JQuery， Node.js， Ajax， Knockout， AngularJS， ExpressJS， Pug （Jade）， Handlebars， Cordova/PhoneGap， happy.JS， XS （SAP）， Backbone， Kony Visualizer， ReactJS， SAPUI5， Volley（Android）， Django， Akka， Protobuf.

• OWASP 安全编码指南

• 米斯拉 C， SEI 证书 C

• MISRA C++、JSF AV C++ 编码标准、SEI CERT C++ 编码标准

• Secure Coding Guidelines for Java SE （Oracle）

• .NET 的安全编码指南 （Microsoft）

• SANS 前 25 个最危险的软件错误

• 以及用于评估应用程序代码安全性的其他行业标准基准测试。

在代码审查中发现的一些漏洞示例包括以下内容（下面给出的示例）：

• 注入攻击（SQL 注入、代码注入、命令注入、LDAP 注入、Xpath 注入）

• 不安全的会话管理

• 不安全的 Cookie 属性

• 密码和其他敏感信息的不安全传输

• 私人知识产权披露

• 内部路径披露

• XML 外部实体攻击 （XXE）

• 不安全的反序列化

• 不安全的直接对象引用

• 竞态条件

• 溢出

• 字符集转换问题

• 逻辑错误

• 错误的假设

• 加密密钥管理缺陷

• 敏感数据泄露

• 使用已弃用/禁止的函数调用

• 资源注入

• 硬编码密码

• 连接字符串中的密码

• 环境注入

• 环境操作

• 本地数据库中的密码存储

• 根/越狱检测

• 重新包装检测

• 挂钩框架检测

• 调试器保护

• 安卓模拟器检测

• 设备屏幕镜像保护