Я ещё только учусь, но тоже заметил, что сначала стоит проверить настройки сервера и базовые заголовки безопасности, а уже потом лезть с автоматикой. Без этого много лишней работы и ложных срабатываний. Похоже, так эффективнее искать реальные проблемы.