4.9.2 IAST的漏洞发现能力