Я вот пока только автоматикой пользуюсь, всё просто и быстро, но да, ложня вылазит частенько. Ручной аудит кажется муторным, надо много времени. Поэтому, наверное, лучше комбинировать, чтоб не пропустить важное, но это уже посложней будет. Самое важное — обновлять всё вовремя, иначе смысла нет в проверках.