Сосредотачиваться только на классике действительно всё сложнее: софт меняется, фреймворков много, и простые баги уже не актуальны. Но полностью забрасывать поиск уязвимостей тоже плохая идея — без базовой проверки рискуешь пропустить критичные дырки. Да, важно добавлять аналитику и мониторинг, но базу никто не отменял, просто теперь она должна идти в тандеме с более глубоким анализом.