Parce qu'il analyse dynamiquement l'application en cours d'exécution comme le ferait un outil DAST, tout en ayant accès au code source du module ciblé

Parce qu'il s'appuie sur une base de signatures de vulnérabilités connues et injecte des charges utiles ciblées correspondant à ces motifs identifiés

Parce qu'il instrumente le code pour mesurer quelles parties sont atteintes par chaque entrée de test, puis utilise cette information pour orienter la génération de nouvelles entrées qui explorent des chemins non encore couverts

Parce qu'il connaît le format attendu des données d'entrée et génère uniquement des mutations valides, évitant ainsi les faux positifs liés aux entrées malformées