Nhận tệp như thợ thẩm định ở quầy cầm đồ: khách dán nhãn gì cũng được, người giỏi tin món đồ chứ không tin cái nhãn. Giới hạn kích thước, vì sao lỗi vượt trần lọt khỏi advice, và bốn việc phải làm với tệp người dùng.
CORS như người quản gia thận trọng của chính trình duyệt bạn: nó giao thư đi tới mọi máy chủ, nhưng chỉ đọc hồi âm cho JavaScript nếu máy chủ cho phép. Preflight đo được, ba cách cấu hình, vì sao allowCredentials không đi với dấu sao.
record ánh xạ không cần chú thích, trường thiếu về giá trị mặc định trong im lặng còn trường thừa thì ném lỗi, ngày giờ cần module riêng, và vì sao một chuỗi hợp lệ trong JSON lại chạy được mã của kẻ tấn công khi nhúng vào HTML.
Serialization của Java chạy mã trong lúc đọc, gấp ba lần kích thước JSON, lộ cấu trúc lớp trong luồng byte, và cách chặn bằng ObjectInputFilter nếu buộc phải dùng.
Đưa event bus của Vert.x ra trình duyệt, đo ba mức cấu hình quyền, và dựng lại kịch bản lạm dụng bằng một client giả lập.
Bảo vệ route bằng JWTAuthHandler trong Vert.x Web, rồi đo chi phí thật của việc kiểm chữ ký mỗi request — HS256 gần như miễn phí, RS256 lấy mất 72% thông lượng.