Ну, тут не всё так просто, как кажется. Автоматические сканеры — это, конечно, удобно, но глупость ловят чаще, чем умные уязвимости. Ручной аудит — класс, но времени и опыта надо очень много, чтоб действительно что-то найти стоящее. Пентесты хороши, но дорого и не всегда реально подрядить постоянно. В итоге приходится комбинировать, чтоб хоть как-то адекватно работать с безопасностью. Про мониторинг — вообще отдельная песня, без толковой команды никак.