В общем, с новичками часто проблемы именно из-за излишнего доверия автоматике. Сканер выдал миллион результатов — и сразу все проверять, не подумав. Но на деле иногда проще самому полазить по подозрительным местам, чем гнаться за каждым алертом. И да, про разрешения и scope тоже важный момент, иначе можно схватить неприятности, даже не начав толком. Так что да, тут не всё так просто, как кажется на первый взгляд.