代码审计主要针对应用程序的源代码或编译后的代码进行安全性检查，属于静态测试的一种方法。