L'ispezione del codice sorgente è la revisione manuale o automatizzata del codice sorgente di un programma per individuare bug, pattern non sicuri, backdoor e altre debolezze prima del rilascio del software. Gli ispettori cercano problemi come gestione non sicura degli input, crittografia debole, segreti hard-coded, rischi di injection e difetti logici che gli scanner potrebbero non rilevare.
Nella sicurezza informatica, l'ispezione del codice sorgente è importante perché molti attacchi iniziano con un difetto già presente nel codice dell'applicazione. Una vulnerabilità individuata in anticipo è più economica e sicura da correggere rispetto a una scoperta dopo la distribuzione. I difensori usano l'ispezione durante la revisione sicura del codice, i controlli sui commit e le pipeline continue di sicurezza delle applicazioni, spesso combinando la revisione umana con strumenti che segnalano funzioni rischiose o modifiche sospette. Anche gli attaccanti fanno affidamento sull'ispezione del codice quando ottengono repository trapelati o conducono valutazioni interne, perché la lettura del codice può rivelare endpoint nascosti, logiche di autorizzazione difettose o punti in cui una piccola patch potrebbe chiudere una debolezza più ampia. Una buona ispezione trasforma la revisione del codice in un controllo, non solo in un controllo di qualità.