Hvad scanneren kigger på
Den inspicerer kun den offentlige forside: DNS-poster, HTTP-omdirigeringskæden, det endelige svars IP-adresse samt hvert eksternt script, stylesheet, billede, iframe og form action i HTML'en. Den gennemser ikke webstedet, indsender ikke formularer og kører ikke JavaScript.