Вот именно, гонка за модными тулзами иногда больше шкодит, чем помогает. Без базового понимания того, что они выдают, проще зарубить проект, чем закрыть уязвимости. Крутые инструменты — это не панацея, а инструмент, и без головы они просто создают кучу лишней работы.