本发明涉及代码审计技术领域，揭露了一种代码审计方法及系统，所述方法包括：基于用户上传的代码数据，分析初始风险点定点，基于初始风险定位点进行运行模拟，生成模拟执行路径数据，随后进行潜在路径风险模拟，得到扩展风险点集合，对扩展风险点集合进行...