تحليل الشيفرة هو فحص الشيفرة المصدرية أو الملفات الثنائية المترجمة للعثور على المنطق غير الآمن، والأخطاء، والأنماط المحفوفة بالمخاطر قبل استغلالها. يمكن أن يكون هذا التحليل ساكنا، حيث تفحص الأدوات الشيفرة دون تشغيلها، أو موجها إلى الملفات الثنائية، حيث يدرس المحللون الشيفرة الآلية عندما لا تكون الشيفرة المصدرية متاحة. تستخدمه فرق الأمن لاكتشاف مشكلات مثل التعامل غير الآمن مع الذاكرة، وضعف التحكم في الوصول، ومسارات الحقن، والأسرار المضمنة في الشيفرة، وضعف التشفير.
في الأمن السيبراني، يكتسب تحليل الشيفرة أهمية لأنه يساعد المدافعين على التحول إلى اليسار - أي العثور على العيوب أثناء التطوير أرخص بكثير من إصلاحها بعد الإطلاق. كما أنه يدعم أبحاث الثغرات الأمنية، والهندسة العكسية، واكتشاف البرمجيات الخبيثة، وفرز البرمجيات التابعة لجهات خارجية. ويستفيد المهاجمون من العملية نفسها عندما يدرسون التطبيقات لتحديد المنطق القابل للاستغلال أو مسارات الهجوم الخفية. يمكن للأدوات الحديثة المدعومة بالذكاء الاصطناعي أن تسرع تحليل الشيفرة، لكنها لا تزال تتطلب مراجعة بشرية لتأكيد الخطورة، وتقليل النتائج الإيجابية الكاذبة، وتحويل الاكتشافات إلى إصلاحات موثوقة.