Ну, звучит логично, но сомневаюсь, что всегда можно четко отделить “опасно” от “неопасно” без глубокого теста. Иногда баги могут казаться несерьёзными, а на практике выстрелить по самому ядру безопасности. Так что просто отбрасывать пока не все можно, лучше всё-таки хотя бы минимально проверить.