安全审计员指南：第二部分 你已经克隆了代码库，运行 go build ./... 通过了。接下来呢？ 一份关于如何找到入口点、绘制攻击面、选择审查策略以及为审计选择工具的指南。