Часто при фиксе уязвимостей забивают на комплексность — закрыли один баг, а рядом остаются ещё несколько мелких, которые легко превращаются в проблему. Автоматические сканеры помогают быстро нащупать очевидные дырки, но без тщательной ручной проверки и повторного аудита толку мало. Главное — не торопиться с закрытием, а последовательно проходить по списку и проверять, что действительно исправлено.