代码审计与性能优化

服务概述

对现有代码库做一次系统性体检：识别 SQL 注入、越权、文件上传、XSS 等常见安全风险， 定位慢查询、内存泄漏、循环调用等性能瓶颈，并按严重程度分级给出修复建议。

审计范围

• 安全：输入校验、鉴权与越权、会话管理、文件上传、敏感信息泄露；
• 性能：慢 SQL、N+1 查询、缓存策略、同步阻塞、资源未释放；
• 工程：异常处理、日志规范、配置管理、依赖风险。

交付物清单

• 分级问题清单（高危 / 中危 / 建议项）；
• 每个问题的定位、影响面与修复方案；
• 性能优化前后对比数据；
• 「审计 + 优化落地」规格包含高危项修复与复测。

售后保障

报告交付后提供一次免费答疑会议；优化落地项享 30 日缺陷修复。