یکی از روش ها و شناسایی آسیب پذیری ها ، بررسی و آنالیز Source Code مربوط به برنامه ها و اپلیکیشن ها می باشد. این فرایند به صورت دستی و خودکار با ابزارهای این حوزه انجام می شود . متخصصین امنیتی برای شناسایی آسیب پذیری ها با این متد باید دانش برنامه نویسی لازم را داشته باشد. ابزارهای مختلفی در این حوزه به خصوص در وب سایت گیتهاب وجود دارد که بعضی از آنها فقط مختص زبان برنامه نویسی مشخصی هستند. به تازگی ابزار جدید به نام FGVulDet برای این حوزه منتشر شده است.