Сканер безопасности приложений

Question

Я работаю над проектом по разработке сканера SAST(статическое тестирование безопасности приложений). Могут ли люди предложить лучшие практики для более быстрого чтения базы кода?

У меня было несколько идей, как использовать AST или BCEL.

Пожалуйста, предложите