Individua i difetti strutturali
Affidabilità: Gestione errata delle eccezioni, utilizzo di codice non sicuro per i thread, ecc.
Sicurezza: iniezioni NoSQL/SQL, iniezioni di comandi OS, falsificazioni di richieste server-side, ecc.
Efficienza: Chiamate di servizi web o di messaggistica in loop, connessioni al database non rilasciate, ecc.