Тоже заметил, что автоматизация сама по себе не спасает. Без ручной проверки часто не поймаешь логику атакующих схем, особенно когда багов много и они малы по отдельности. Важно ещё уметь смотреть, как разные уязвимости могут складываться, чтобы понять реальный уровень риска. Просто гонять сканер и мазать патчи — уже мало.