ตรวจว่าหน้าอนุญาตให้ฝังหรือไม่
ก่อนใช้ iframe ให้ตรวจว่า CSP หรือ X-Frame-Options บล็อกหน้าหรือไม่ เครื่องมือแสดงได้เฉพาะหน้าสาธารณะที่เบราว์เซอร์อนุญาตให้โหลด
กันข้อมูลอ่อนไหวออก
เครื่องมือในเบราว์เซอร์เร็ว แต่ข้อมูลลับระบบจริง ข้อมูลลูกค้า และชื่อ host ภายในควรถูกลบหรือปิดบัง
ตรวจผลก่อนคัดลอก
ถือว่าผลลัพธ์เป็นฉบับร่างจนกว่าจะยืนยันสภาพแวดล้อมรัน รูปแบบไวยากรณ์ หรือพฤติกรรมแพลตฟอร์ม