进行后端应用的安全审计与漏洞检测可以采用以下几个步骤：
确定审计范围：明确需要审计的后端应用和技术栈，包括后台语言、数据库、中间件等。
确认安全标准和规范：对于每个选择的技术栈，查找官方的安全标准和规范，并将其作为审计的基本指导。
检查安全设置：确定应用程序和相关组件的安全设置是否正确，例如密码强度、SSL/TLS证书、防火墙、访问控制等。
检查代码实现：通过代码审计等方法，检查后端代码实现是否遵循安全规范，是否存在常见安全漏洞，例如SQL注入、跨站脚本攻击、服务器端请求伪造等。
模拟攻击和测试：使用黑盒测试、灰盒测试等方法，测试后端应用的安全性，包括针对已知漏洞的攻击模拟、漏洞扫描、渗透测试等。
组织报告和修复：根据测试结果整理审计报告，列出发现的问题和建议的修复方案，督促开发团队及时修复漏洞。
在进行后端应用的审计和漏洞检测时，需要注意以下关键词：
安全标准和规范：这些标准和规范是安全审计的基础，需要严格遵循。
代码审计：通过对代码进行分析，检查是否存在安全漏洞。
模拟攻击和测试：模拟攻击可以有效地发现漏洞，并测试应用程序的安全性。
渗透测试：通过渗透测试可以深入了解应用程序的安全状况，及时发现并修复存在的问题。
修复方案：在审计结束后，开发团队需要及时根据审计报告中的建议修复漏洞。