El código de autenticación necesita un 90% de cobertura de mutación. Tus utilidades de string no.
Por qué exigir un único porcentaje de mutación en toda tu base de código es un error, y cómo establecer umbrales por módulo que correspondan al riesgo real.