错误审核

不要运行通用检查表。相反：阅读代码，提取每个可审计实体，然后详尽地质疑每个实体。