IAST的另一个核心功能：被动模式，它主要引入了动态污点分析技术。动态污点分析分为三个阶段：污点输入、污点传输、污点汇聚。当一个请求流量输入后，会给变量打上污点标记，当变量携带着污点标记在整个函数内部流转时，就可以观察它经历了哪些函数，整个过程就是一个污点传播过程。

当在执行写库或写文件操作时，通过观察污点汇聚点携带的污点标记，代码执行流结合流量的请求和响应做最后的聚合分析，发现整个流程中是否存在安全漏洞。
通过这种方式可以发现，整个流程当中没有扫描控制端，从点击到响应的过程非常短，同时在不知不觉中进行了完整的安全检测。动态污点分析不需要数据重放，也就意味着其中不存在脏数据，并且对API接口、签名和加密接口等有非常好的处理效率和处理机制。整个过程在不引入第三方的情况下，直接利用原始的请求源，就能观察出从流量到整个函数的执行过程当中是否存在安全漏洞。