Для меня главное — чтобы сканер показывал понятные найденные уязвимости и не тормозил сильно. Если можно настроить под свои задачи, чтобы не гоняться за кучей малоинтересных багов — это прям кайф. Ну и поддержка современных веб-технологий, чтобы не вываливались фальшивые тревоги.