A Permitem a identificação de todas as vulnerabilidades de uma aplicação.
B Permitem a correlação de eventos nos logs dos servidores de aplicação testados.
C Verificam a presença de vulnerabilidades apenas pelo cruzamento de informações previamente existentes em dicionários de vulnerabilidades como o Common Vulnerabilities and Exposures (CVE).
D Podem ser utilizados para convencer os gestores, e demais tomadores de decisões, a respeito dos riscos de segurança da organização frente a ataques reais.