如何阅读大网站源代码查找安全性错误？

Question

我的意思是像facebook，twitter等网站源代码。怎么读？ 发现错误的人，他们是怎么做到的？大源代码在哪里？顺便说一句，抱歉我的英文不好：/