Strukturelle Schwachstellen aufdecken
Verlässlichkeit: Falsche Behandlung von Ausnahmen, Verwendung von nicht thread-sicherem Code, u.a.
Sicherheit: NoSQL/SQL-Injektionen, OS-Befehlsinjektionen, serverseitige Anforderungsfälschungen, u.a.
Effizienz: Schleifen von Webdienst- oder Messaging-Aufrufen, nicht freigegebene Datenbankverbindungen usw.