本说明书一个或多个实施例提供一种对代码安全性进行可信检查的方法及装置，代码提供方响应于代码需求方发起的远程验证挑战生成针对可信程序的远程验证报告；以及，代码提供方响应于代码需求方发起的代码检查请求加载所述可信程序，使可信程序扫描待检查代码以生成代码检查报告，并利用所述可信程序自身的身份私钥生成用于锚定所述代码检查报告的数字签名；代码需求方基于远程验证报告确认所述可信程序的运行环境是否可信，以及使用可信程序的身份公钥对所述数字签名进行验签，进而根据所述代码检查报告确认所述待检查代码是否安全。