NIST Special Publication 800-53 Revision 5.2.0 Rev 5.2.0

手动代码审查通常只针对系统的关键软件和固件组件。手动代码审查能够有效识别那些需要了解应用程序需求或上下文的弱点，而这些信息在大多数情况下是自动化分析工具和技术（如静态分析和动态分析）所无法获取的。手动代码审查的好处包括能够根据应用程序控制验证访问控制矩阵，并审查加密实现和控制的详细方面。