Честно, я тоже запутался с этими старыми багами. Порой кажется, что SQL-инъекции уже почти не актуальны, но вычеркивать их полностью боюсь — вдруг что-то пропущу. Сканы дают тонны левых тревог, приходится тратить время на фильтрацию. Наверное, главное — быстро отсортировать серьезное и не заморачиваться с мелочами, особенно если времени мало. Ну и автоматизацию без ручной проверки тоже сложно полностью доверять.