Tester une application Web pour trouver un maximum de vulnérabilités est long et complexe. D’une part, le nombre de failles potentielles grandit avec les fonctionnalités, le contenu, les données et les utilisateurs. Il devient très vite impossible de tout tester manuellement. D’autre part, les vulnérabilités sont souvent complexes, et tous les développeurs ne sont pas formés à l’ensemble des failles qu’il est possible d’introduire en développant une application Web.