漏洞挖掘是困难, 缓慢, 昂贵的

人工测试 代码审计，单元/系统测试

优点 覆盖所有缺陷类型。

局限性 非常耗时，需要专家执行，大部分测试关注正向的功能测试或性能测试。

静态测试 规则匹配（语法+特征匹配）

优点 静态分析，无需执行。

局限性 缺乏稳定性，具有较多的误报 和漏报，需要匹配额外的人工审计。

动态测试 漏洞扫描，Dumb/基于反馈的模糊测试漏洞挖掘

优点 误报率较低, 高效, 能够有效的发现潜在缺陷和漏洞。

局限性 需要针对不同场景进行优化。