Хороший подход, базовые сканеры хорошо вылавливают очевидные косяки. Но не забывай про ручную проверку: иногда тупо глянуть логи и конфиги полезнее, чем автомат. Никогда полностью не полагайся на движки, часто под шумок тычут в дырки, которые не распознаются. Главное — регулярность, а не разовый обстрел.