Je kunt JavaScript code onderzoeken op openstaande gerapporteerde gebreken, op de dichtheid van defecten per coderegel, op fan-in fan-out, op coupling, op cyclomatische complexiteit, via Halstead complexiteit, open statische en dynamische analyse. In hoeverre voldoend aan CISQ en AEP en McCabe standaarden. Of de code kwaliteit en de stijl ervan laten beoordelen door derden. O.a. via Shannon entropy kun je code-onderscheid maken tussen veilige en kwaadaardige code. Javascript Dichtheid Score voor grote blokken gecodeerde content, is kenmerkend voor kwaadaardige code. (minificatie en gebruik van bepaalde tekens (){}). Ook kan men bepaalde bedreigingen en afwijkingen zoeken via specifieke reguliere expressies ((|%3E) bijvoorbeeld met modifiers i en x aan het eind, samen met een detectie ratio, om alle tags op die wijze te kunnen checken. Er is een waarde te vergelijken via Script Dichtheid, Entropie, Obfuscatie Regex Matches, aantal onderlinge links en dat produceert samen een lagere score bij onverdachte ...