Часто реально важные уязвимости проскальзывают из-за того, что хочется сразу найти что-то сложное и страшное, а базовые вещи типа контроля доступа или устаревших библиотек остаются незамеченными. В итоге автоматикой не отделаться, надо смотреть руками и вникать в детали, иначе кайфа от аудита мало.