Ich denke, das ist eines der Hauptargumente für die formale Verifikation. Es geht nicht so sehr um das Werkzeug, sondern um den rigorosen Prozess des Verständnisses des Codes.