На мой взгляд, классический ручной анализ и автоматизированные сканеры сейчас дополняют друг друга. Сканы делают рутину быстрее, но без понимания облачной специфики и ручных проверок некоторые уязвимости просто не выявить. Главное — не зацикливаться на инструментах, а учиться смотреть на инфраструктуру в целом и адаптироваться под новые технологии, особенно в облаке.