プログラム開発の最優先監査手法として、ソースコードをチェックし、既知または未知のプログラムの脆弱性を特定。