安全審計包括對應用程式、系統或資料庫的系統分析,以評估其可靠性和安全性。 在區塊鏈的背景下,安全審計包括對智慧合約或區塊鏈程式碼的同行評審,以識別潛在的錯誤或缺陷。
考慮到傳統的定義,安全審計根據預定指南或與標準(例如 IT 安全評估通用標準)調查流程。 許多公司進行安全審計,以確保其係統足夠強大,能夠抵禦潛在的洩漏、入侵或網路攻擊。
除此之外,安全審計對於確定法規遵循非常重要,因為它們可以清楚地表明公司或機構如何處理和保護敏感資料。 審計還可能檢查對公司設施和資訊系統的實體訪問,以及針對潛在攻擊的預防策略。
安全審計可以被認為是安全診斷方法的三種主要類型之一,另外還有漏洞評估和滲透測試(又稱筆測試)。 然而,全面的安全審計通常包括筆測試和漏洞評估,因此術語定義可能會根據上下文而變更。