日志分析是一种通过查看系统运行日志来发现潜在漏洞或异常行为的方法，尤其适合发现隐藏的漏洞。代码审计主要用于审查代码逻辑，模糊测试用于发现输入异常时的错误，渗透测试则是模拟攻击来发现安全漏洞。