静态测试方法不需要运行程序，而是通过分析源代码、配置文件等静态内容来检测潜在的安全漏洞。代码审查是一种典型的静态测试方法。