Il arrive régulièrement que des failles soient trouvées sans recherche intentionnelle : un utilisateur clique sur une mauvaise option, entre une donnée inattendue ou utilise une fonction d’une façon imprévue. Parfois, un développeur remarque un comportement étrange en corrigeant un autre bug. Même des scripts automatiques ou des robots peuvent provoquer des situations inédites qui révèlent une faiblesse du système. C’est souvent ce mélange de hasard, de curiosité et d’imprévu qui permet de mettre à jour des failles restées invisibles malgré de nombreux contrôles.