如何发现Bug?

比如像PhpMyadmin,Linux这些开源项目，我们该如何找到漏洞？

---

其实找漏洞和提升代码质量是同一枚硬币的两面

1. 使用各种代码静态分析工具
2. 凭自己的经验，考虑某些容易犯的错误，以及各种边缘情况，然后根据自己的猜想编写测试验证
3. 审计代码，找明显不对的部分，以及不能明显地看出来是对的部分