Угроза заключается в возможности проведения нарушителем обратного инжиниринга кода программы и дальнейшего исследования его структуры, функционала и состава в интересах определения алгоритма работы программы и поиска в ней уязвимостей.

Данная угроза обусловлена слабостями механизма защиты кода программы от исследования.

Реализация данной угрозы возможна в случаях:
- наличия у нарушителя доступа к исходным файлам программы;
- наличия у нарушителя доступа к дистрибутиву программы и отсутствия механизма защиты кода программы от исследования.

Последствия реализации угрозы:
- Нарушение конфиденциальности
- Нарушение доступности