源碼檢測、弱點掃描和滲透測試是與系統安全相關的不同檢測方式，因此適用性、可檢測的內容、需要時程等等都不一樣。以下是它們的主要區別：
源碼檢測（Code Review）：
定義： 源碼檢測是通過審查應用程序的源代碼來查找潛在的安全問題和漏洞。
過程： 資訊安全專家通過檢查源代碼來尋找可能存在的程式錯誤、不安全的程式撰寫方式或其他潛在的漏洞。
優點： 可以在程式碼被部署之前發現問題，提供深入的分析，並可以涵蓋應用程序的整個程式庫、函式庫。
弱點掃描（Vulnerability Scanning）：
定義： 弱點掃描是一種自動化的方式，通過掃描目標系統，識別系統中已知的漏洞和弱點。
過程： 使用專門的工具，這些工具能夠檢查系統、應用程序或網路中的常見漏洞，例如過時的軟體、配置錯誤或預設密碼。光盾在出報告前會以人工方式，將工具造成之誤判刪除。
優點： 提供一個相對較快的方式來檢測已知的漏洞，適用於大規模的網絡和系統。
滲透測試（Penetration Testing）：
定義： 滲透測試是一種主動的安全評估方法，通過模擬攻擊者的行為，嘗試穿越目標系統的防御措施來發現潛在的漏洞。
過程： 滲透測試人員模擬攻擊者的行為，試圖利用系統中的漏洞，獲取未經授權的訪問，以評估系統對真實威脅的抵抗能力。光盾的滲透測試亦包含了弱點掃描，因此分析結果比弱點掃描更深、更廣。
優點： 提供了實際攻擊的模擬，可以發現未知的漏洞，更好地評估系統的安全性。總體而言，源碼檢測主要關注源碼層面的問題，弱點掃描側重於已知漏洞的識別，而滲透測試則模擬實際攻擊，通過多個角度評估系統的安全性。這三者通常作為綜合的安全測試策略的一部份，以提高整體安全性。
