He buscado y leído algunos artículos sobre escáneres de seguridad de aplicaciones web. Descubrí que casi todos los escáneres primero rastrean la aplicación para encontrar todas las páginas (o estados). Y luego, una vez completado el rastreo, el escáner comienza a probar la aplicación (por ejemplo, pruebas fuzz).
¿No es posible (por algunas razones) rastrear y probar páginas simultáneamente? Por ejemplo, busque la página A y luego realice pruebas fuzz en ella, luego vuelva a rastrear y busque la página B y así sucesivamente. ¿Es teóricamente posible? ¿Es práctico? Si no, explique por qué?