आपके कोड में क्या है यह नहीं — किसका फ़ायदा उठाया जा सकता है?

01पहले स्कैन, फिर शृंखला

201 डिटेक्टरों वाला इंजन आपके ब्राउज़र में चलता है और आपका सोर्स वहाँ से बाहर नहीं जाता। शृंखलाएँ बनाने के लिए सर्वर तक सिर्फ़ वह ढाँचा जाता है जो स्कैन ने बनाया: डिटेक्टर आईडी, फ़ंक्शन तालिका और एक्सेस कंट्रोल के झंडे।

इसे जाँचने के लिए आपको हम पर भरोसा करने की ज़रूरत नहीं — अपने ब्राउज़र का नेटवर्क टैब खोलिए और जाती हुई रिक्वेस्ट का बॉडी देख लीजिए।

02यह जिस सबसे ऊँचे नतीजे तक पहुँच सकता है वह «संभावित» है

यह जानबूझकर लगाई गई छत है, कोई ऐसी कमी नहीं जिसे हटाना हम भूल गए। सोर्स पढ़कर यह कहा जा सकता है कि कोई रास्ता खुला है; यह नहीं कहा जा सकता कि उस रास्ते पर कोई चला भी है।

• सिद्ध — एक अलग-थलग प्रति पर प्रूफ़-ऑफ़-कॉन्सेप्ट चलाया गया और वह काम कर गया। यह टूल कुछ चलाता ही नहीं, इसलिए यह नतीजा कभी नहीं देता।
• संभावित — हर ज़रूरी पूर्वशर्त आपके कोड में दिखाई जा सकने वाली किसी चीज़ से पूरी होती है। रास्ता खुला है; यह नहीं कहा जा रहा कि उस पर कोई चला।
• असत्यापित — पूर्वशर्तें पूरी हैं पर शृंखला काफ़ी हद तक ढाँचागत अनुमान पर टिकी है। इसे इंसानी नज़र के लिए एक सुराग़ मानिए।

03पूर्वशर्तें पूरी हुए बिना कोई शृंखला दर्ज नहीं होती

प्लेबुक की हर शृंखला ख़ुद घोषित करती है कि आपके कोड के ख़िलाफ़ दर्ज होने से पहले कौन-सी शर्तें सही होनी चाहिए। अगर «कॉन्ट्रैक्ट delegatecall करता है» और «लक्ष्य पता बुलाने वाले से प्रभावित हो सकता है» — ये दोनों एक साथ पूरी नहीं होतीं, तो वह शृंखला आपकी रिपोर्ट में जाती ही नहीं।

एक ग़लत «गंभीर» फ़ाइंडिंग उससे ज़्यादा भरोसा गँवा देती है जितना दस सही «मध्यम» फ़ाइंडिंग कमाती हैं। उत्पाद की सेटिंग इसी वाक्य के हिसाब से की गई है।