일 실시 예 에서 , 서버 ( 151 ) 는 데이터 객체 에 대한 역량 을 결정 하 기 위해 거동 데이터 를 분석 한다 . 예 를 들 어 , 서버 ( 151 ) 는 폰 요청 을 만들 고 , SMS 메시지 를 송신 하 고 , 인터넷 에 접근 하 고 , 또는 특별 한 어플리케이션 역량 을 지칭 하 는 다른 작용 를 수행 하 는 데이터 객체 를 찾 을 수 있 다 . 몇몇 경우 에 , 어떤 단일 기능 이 데이터 객체 에 의해 이용 되 는지 뿐 만 아니 라 , 어플리케이션 이 API 사이 에서 데이터 를 변경 하 는지 여부 를 이해 하 는 것 이 중요 할 수 있 다 . 예 를 들 어 , 인터넷 을 사용 하 고 장치 의 접촉 리스트 를 판독 할 수 있 는 어플리케이션 은 상당히 상이 한 위험 을 갖 는 다수 의 역량 을 가질 수 있 다 . 예 를 들 어 , 단순히 업데이트 를 위해 인터넷 을 사용 하 는 어드레스 북 어플리케이션 은 접촉 을 판독 하 고 인터넷 에 접촉 을 송신 하 는 어드레스 북 어플리케이션 보다 덜 한 사생활 위험 을 갖 는다 . 일 실시 예 에서 , 서버 ( 151 ) 는 하나 의 API 또는 서비스 에 의해 생산 되 거나 회신 된 데이터 가 또 다른 API 또는 서비스 로 송신 되 어 지 는 코드 경로 가 있 는지 여부 를 결정 하 기 위해 데이터 객체 를 분석 한다 . 예 를 들 어 , 서버 ( 151 ) 는 어플리케이션 이 API 사이 에서 데이터 를 전달 하 는지 여부 를 결정 하 기 위해 두 개 의 API 사이 에서 오점 추적 ( taint tracking ) 을 수행 할 수 있 다 . 예 를 들 어 , 서버 ( 151 ) 는 모바일 장치 상 에 접점 API 에 어느 요청 에 의해 회신 되 는 데이터 가 장치 상 의 어느 네트워크 API 에 제공 될 수 있 는 데이터 객체 내 에 코드 경로 가 있 는지 여부 를 결정 할 수 있 다 . 코드 경로 가 있 다면 , 서버 ( 151 ) 는 데이터 객체 가 인터넷 에 접촉 을 송신 할 역량 을 갖 는지 를 결정 한다 . 그러 한 역량 을 갖 는 것 은 어플리케이션 이 접촉 에 접근 하 고 어플리케이션 이 인터넷 에 접근 하 는 것 을 단순히 아 는 것 보다 서버 ( 151 ) 또는 사용자 에 의해 추가 분석 동안 에 더 가치 있 게 될 수 있 다 . 많 은 어플리케이션 은 두 가지 허가 를 사용 할 수 있 다 ; 그러나 , 인터넷 에 실제로 접촉 데이터 를 송신 하 는 경우 는 거의 없 다 . 사용 자 또는 자동 화 된 분석 시스템 은 덜 한 분 할 역량 측정 보다 훨씬 강력 한 역량 의 지칭 자 로서 두 개 의 API 사이 에서 코드 경로 가 있 다는 것 을 아 는 역량 을 사용 할 수 있 을 것 이 다 .