软件验收标准

找个安全公司把项目包出去，让他们给计划方案。
你就知道要干啥了。
他们销售、售前会仔仔细细的给你介绍
然后觉得价格合适就包了，不合适也知道该做什么了。

可以给源代码就把源代码扫描下，SCA工具扫描下看看有没有高危第三方组件，再加上渗透，看看是否有合规的要求

嗯 就是c/s， 估计是得渗透那一套走一遍了。

好的，得仔细过一遍了

搞个红线标准，参考代码审计的