Waar de scanner naar kijkt
Hij inspecteert alleen de publieke homepage: DNS records, de HTTP-redirectketen, het IP van het uiteindelijke antwoord en elk extern script, elke stylesheet, elke image, elke iframe en elke form action in de HTML. Hij browsert niet door de site, verstuurt geen formulieren en voert geen JavaScript uit.