Piles d'entrée/sortie dans la vue Trace

Flux de données

Le panneau inférieur gauche héberge le flux de données pour la méthode sélectionnée. Les données peuvent circuler via un appel de méthode ou une affectation. La section flux de données affiche le numéro de ligne dans le code source où figurent l'élément et le contexte.

Graphe d'appels

Ce diagramme est une représentation graphique du graphe d'appels. Chaque appel de méthode est représenté par un rectangle dans le graphique affichant le nom de classe et le nom de méthode :

• Une couleur rouge indique que l'appel de méthode concerne une source, un collecteur, ou les deux.
• Un collecteur indéterminé est une méthode API qui ne peut plus faire l'objet d'une trace. Un collecteur indéterminé virtuel est un collecteur indéterminé qui est également une fonction virtuelle (une fonction qui peut avoir plusieurs mises en oeuvre). La couleur jaune identifie l'appel de méthode comme concernant un collecteur indéterminé ou un collecteur indéterminé virtuel.
• La couleur bleue indique que l'appel de méthode n'est pas une routine de validation/codage.
• La couleur grise représente tous les autres types de nœud de trace.

Chaque appel de méthode est divisé en trois sections : le nom de classe, le nom de méthode et le nom d'argument entaché. L'infobulle associée à l'appel de méthode fournit plus de détails.

Les lignes avec des flèches représentent des appels d'une méthode à une autre. Une tête de flèche creuse indique l'absence de données entachées connues dans l'appel, tandis qu'une flèche pleine indique un flux de données entachées. Une flèche discontinue indique une instruction de retour.

Symbole	Description
	Appel de méthode sans données entachées connues
	Appel de méthode avec données entachées
	Retour avec données entachées
	Source (rouge) : méthode, fonction ou paramètre à l'origine de données potentiellement non sécurisées.
	Collecteur (rouge) : méthode ou fonction potentiellement vulnérable aux données entachées ou dont l'utilisation est potentiellement dangereuse.
	Collecteur indéterminé (jaune) : méthode/fonction potentiellement vulnérable aux données entachées ou dont l'utilisation est potentiellement dangereuse.
	Collecteur indéterminé virtuel (jaune) : type de collecteur indéterminé qui est résolu par plusieurs implémentations concrètes.
	N'est pas une routine de validation (bleu). Le marquage d'une API comme n'étant pas une routine de validation/codage indique que cette API ne valide aucune donnée.
	Propagateur de tâche : fonction ou méthode qui propage une tâche à un ou plusieurs de ses paramètres, à sa valeur de retour ou à ce pointeur.