渗透测试是模拟攻击行为，检测 Web 应用中潜在安全问题的一种方法。静态分析和代码审计是代码层面的检测，而动态分析则是运行时的检测。因此，渗透测试是最直接的方法。