Согласен, сейчас фокус сдвинулся на цепочки поставок и API. Стандартные сканеры мало что показывают — приходится втыкать в фуззинг и ручной аудит, чтобы поймать реально опасные моменты. Автоматизация анализа окружения — реально спасает время, когда надо быстро проверить настройки и права, чтобы исключить дырки вне кода. В общем, стал больше смотреть на весь проект целиком, а не отдельные баги.