描述：通过手动或自动化方法审查应用程序代码，发现和修复安全漏洞。

目标：识别和修复代码中的安全漏洞，确保软件安全性。

方法：

手动审查：开发人员或安全专家逐行审查代码。

自动化工具：使用工具自动扫描代码中的安全问题。

工具：SonarQube、Checkmarx、Veracode