Manuel Veri Akışı ve Taint Analizi

Global state, ortam değişkenleri ve paylaşılan kaynaklar üzerinden oluşan örtük veri akışlarını tespit etmek.

Kirli (tainted) veriye uygulanan temizleme, kodlama veya doğrulamanın hedef sink için bağlamsal olarak doğru olup olmadığını değerlendirmek.

Katmanlar arası veri akışını (frontend, API, backend, veritabanı) izleyerek güven sınırı ihlallerini belirlemek.

Kodlama/çözme sırası uyumsuzlukları ve çift kodlama yoluyla sanitizasyon atlatma fırsatlarını tespit etmek.