Пока только начал разбираться, но понял, что автоматические сканеры реально помогают быстро найти кучу потенциальных проблем. Ручная проверка уже сложнее, нужно много учиться, чтобы не пропустить что-то важное. Главное, как понял, не забрасывать обновления и проверять основные вещи типа прав доступа и фильтрации ввода, иначе можно легко словить проблемы.