La Auditoría de Código y de aplicaciones es un proceso encaminado a descubrir vulnerabilidades de seguridad, problemas de diseño de seguridad, y desviaciones con respecto a las buenas prácticas de programación; mediante un profundo análisis del código fuente de las mismas.
Una revisión de seguridad de código fuente permite identificar aquellas debilidades que afectan a la confidencialidad, disponibilidad o integridad de la información gestionada por la aplicación, eliminando así fallos de seguridad que pudieran surgir en una empresa al tener en producción dichas aplicaciones.
Internet es un espacio donde las empresas ofrecen servicios críticos de todo tipo. Todos estos servicios se dan por medio de aplicaciones cuya interfaz de salida son las páginas web. Por estos motivos, es importante la auditoria, ya que la web se convierte en el primer punto de ataque a la entidad. Una web insegura permite que tengan éxito ataques y robos a la empresa, así como, en el más benévolo de los casos, se pueda producir discontinuidad en el servicio.
