本文讨论了通过静态和运行时扫描方案识别Java代码中的僵尸方法。静态扫描利用ASTParser分析代码调用关系，运行时扫描则依赖jacoco工具获取代码覆盖率。这些方法能够有效降低系统维护成本，提高代码质量。

我们在Google Play Store上线Android应用时遇到安全警告，决定使用移动安全框架(MobSF)进行更仔细的安全检测。MobSF是一个支持静态和动态分析的移动应用安全研究平台，需要使用docker应用进行安装。静态扫描功能适用于安卓Apk和iOS ipa包。