Какие современные подходы для поиска zero day уязвимостей,Вы знаете?

Господа! Хотелось бы услышать мнение людей разбирающихся в данном вопросе или работающих в данной области.
Сам вопрос в заголовке.
Какие современные подходы для поиска zero day уязвимостей, Вы знаете?
Например :
-Фаззинг
-Дизассемблирование программного кода и последующий поиск ошибок

Какие подходы или методологии на сегодняшний день есть еще? Может быть кто-то посоветует полезную литературу. Спасибо!