L'analisi del codice è l'esame del codice sorgente o dei binari compilati per individuare logiche insicure, bug e pattern rischiosi prima che vengano sfruttati. Può essere statica, quando gli strumenti ispezionano il codice senza eseguirlo, oppure focalizzata sui binari, quando gli analisti studiano il codice macchina in assenza del sorgente. I team di sicurezza la usano per scoprire problemi come gestione non sicura della memoria, controllo degli accessi compromesso, percorsi di injection, segreti hardcoded e crittografia debole.
Nel cyber security, l'analisi del codice è importante perché aiuta i difensori a spostarsi a sinistra: trovare falle durante lo sviluppo costa molto meno che correggerle dopo il rilascio. Supporta anche la ricerca di vulnerabilità, il reverse engineering, il rilevamento di malware e il triage di software di terze parti. Gli attaccanti traggono vantaggio dallo stesso processo quando studiano le applicazioni per individuare logiche sfruttabili o percorsi di attacco nascosti. Gli strumenti moderni assistiti dall'IA possono velocizzare l'analisi del codice, ma richiedono comunque una revisione umana per confermare la gravità, ridurre i falsi positivi e trasformare i risultati in correzioni affidabili.