动态分析是通过实际运行程序来检测其潜在的安全问题，例如 SQL 注入、XSS 等漏洞的触发。