기존 정적 분석기는false positive 多false negative 多대부분 데이터 흐름(data flow) 기반(XSS, Injection 등)에 치우침.하지만 Broken Authentication, Broken Access Control처럼Control-fl