Search engine
Só leitura — não altera nada no alvo. Só em alvo seu ou autorizado por escrito.
O vetor
injection na query, vazamento por agregação, ReDoS
O que esperar
Preventivo (Bloco O — Categorias de software SaaS): vira teste executável quando o fluxo existir.
Como corrigir
parametrizar busca; filtrar por tenant; timeout/regex segura