A Análise de Código, também chamada de SAST ou Análise Estática de Código, é considerada uma das análises de segurança primordiais que deve ser realizada antes que o novo produto ou código seja colocado em produção.  

É  através dela que vulnerabilidades, bugs e security hotsposts são identificados por scanners automáticos e repassados para os desenvolvedores aplicarem as devidas correções. 

Ao tratar os problemas de segurança logo no desenvolvimento, o custo é inferior quando comparado ao um ataque bem sucedido ou correções em produção.