Metodologia para en una auditoria de codigo fuente ?

sommer0123

Hola drangonjar yo un usuario nuevo en esta comunidad y me gustaria su opinion
yo soy developer junior y he desarrollado varios proyectos pero ni ningun audiotira de codigo fuente para ver si son sistemas seguros o algo parecido, en este siguiente link : https://isecauditors.com/auditoria-de-codigo-fuente

me gusta la metodologia "OWASP Code Review " la cual recomiendan usar pero cual me podrias recomendar? y como podria implementarla ?

Espero que no sea un pregunta muy basica.