Спасибо, теперь понятнее стало. Просто поднять свой тестовый сайт реально проще, чем пытаться сразу на живом что-то ковырять, а сканеры пусть помогают, но без фанатизма. Логи и ручная проверка – это, наверное, важнее, чем просто кнопки нажимать.