ソースコードをコンパイルせずに、コードの構造や構文を解析して脆弱性を見つける手法はどれか。

ソースコードをコンパイルせずに、コードの構造や構文を解析して脆弱性を見つける手法