Да, часто замечаю, что баги опять и опять одни и те же вылезают, особенно те, что связаны с безопасностью и старыми библиотеками. Автоматические сканеры помогают, но без ручной проверки по чек-листу толку мало – проверять надо внимательно, иначе пропускаешь важные моменты.