کد منبع – تست ورودی / خروجی در وب سایت ها

چگونه pentesters تست خروجی وب سایت را برای پیدا کردن آسیب پذیری ها؟
من از دوستم شنیده ام که او آزمایشی را آزمایش می کند و آسیب پذیری های زیادی را می یابد. او با مشاهده کد منبع وب سایت از مرورگر و خواندن فایلهای جاوا اسکریپت، آسیب پذیری را پیدا می کند.

من نمی دانم چگونه فایل های جاوا اسکریپت را آزمایش کنم یا اینکه چگونه این کار را انجام می دهد. تست خروجی به معنای آزمایش فایل یواساس است؟