需要的，渗透测试和源代码安全扫描是两个不同的测试手段，两种测试手段，一白盒一黑盒 ，一动态一静，非常互补。
有一些好的测试解决方案可以把渗透测试和源代码安全扫描集成在一起平台上，形成统一的安全测试平台，思客云的找八哥系统就可以做到，你可以了解一下。