Полностью согласен, что без Certipy и Certify сейчас долго и муторно с этими ESC-штуками. Особенно ценен момент с ACL — там часто зарыты самые простые, но при этом жирные дыры. ESC1, конечно, встречается часто, но удобнее сразу смотреть и другие варианты, иначе можно много времени слить. Главное — на автоматизацию ставить, бояться ручной проверки.