代码审计网站资源哪里找？没有实战机会应该怎么练习审计

没有实战机会，怎么练习代码审计，大家是下载源码，到vm里搭建环境，然后自己再审计吗？源码一般哪里找？