掃描模式

僅限原始碼掃描

在軟體開發生命週期的初期，只掃描未編譯程式碼的原始碼，可以是一個有用的工具，可在專案進一步發展之前，先預防問題的發生並確認程式化方法。

僅限原始碼掃描一般而言是由開發人員執行，且需要存取原始檔，掃描速度很快，但不一定像編譯程式碼的掃描一樣準確。僅限原始碼掃描的結果會精確找出程式碼中特定幾行的漏洞，不會顯示追蹤資料。

您可以指定特定語言的僅限原始碼掃描。

位元組碼/已編譯（建置輸出掃描）

當精確度優先於掃描速度時，掃描建置輸出不僅可以協助您瞭解應用程式中存在漏洞的位置，也可以瞭解該漏洞的影響性。掃描建置輸出有時稱為「資料流程」掃描。

建置輸出掃描需要對完整建置應用程式的存取權。掃描結果會顯示「追蹤」，其中顯示污染資料流經應用程式的流程，從進入應用程式到使用資料的點（稱為「接收槽」）都涵蓋在內。追蹤會在追蹤的每一點顯示程式碼行數以及汙染變數；其外觀類似於異常狀況堆疊追蹤。