Data Injection
Einschleusen manipulierter Daten als Sicherheitsrisiko, gegen das bei Tool-Zugängen abgesichert werden muss.
Beispiel
Ein Angreifer versteckt in einer Webseite Anweisungen, die ein Browser-Agent als echte Daten interpretiert; ein Security Review soll das verhindern.