À medida que os aplicativos evoluem de sites simples para sistemas complexos e multicamadas, as limitações das ferramentas DAST tradicionais se tornaram óbvias. Essas ferramentas, desenvolvidas originalmente para arquiteturas da web anteriores, muitas vezes ficam inchadas com verificadores e recursos de casos extremos, tornando-as mais difíceis de usar e levando a tempos de varredura mais longos e maiores taxas de falsos positivos. Embora isso possa ser aceitável para equipes de segurança que executam auditorias periódicas, as equipes de desenvolvimento precisam de soluções que sejam mais fáceis, rápidas e precisas.