Не всё так просто, как кажется. Автоматические сканеры редко ловят всё, и ручная проверка часто упирается в человеческий фактор — можно что-то пропустить. Про конфиги сервера тоже важно не забывать, потому что даже чистый код не спасёт, если настройки шляпа. В итоге всегда остаётся чувство, что ты где-то упустил, но сделать больше тяжело.