代码审计是指使用源代码安全审查工具对系统进行扫描和人工分析审计相结合，发现并分析系统在软件设计和编码实现过程中存在的软件安全问题，并针对这些问题提出改进建议。