анализ кода без выполнения программы для выявления дефектов безопасности и потенциальных уязвимостей.