请介绍你对代码审计的理解，以及你实际使用过哪些方法和工具？可以结合一个具体例子说明。

回答思路

1. 说明代码审计的目标和核心关注点（如漏洞、安全缺陷、逻辑问题）
2. 列举实际使用过的审计方法（如静态扫描、人工审查、依赖检查）
3. 举例说明审计流程和典型发现
4. 提及常见工具及适用场景