Un análisis de vulnerabilidades estático en código fuente es una metodología de análisis que analiza el código fuente para encontrar vulnerabilidades de seguridad que hacen que las aplicaciones de su organización sean susceptibles de sufrir ataques o brechas de datos críticos; es una fase muy importante en el ciclo de vida de desarrollo del software, debido a que los pilares de seguridad como confidencialidad, integridad, autenticidad y disponibilidad deben ser asegurados en el software o entornos en producción que administren datos o transacciones críticas.