Согласен, что автоматизация сильно переоценивается. Часто сканер выдает кучу ложных срабатываний, и море времени уходит на их сортировку. Ручной просмотр — реально полезная вещь, особенно когда надо понять контекст. И про конфиги — давно заметил, что много проблем именно на уровне сервера и прав доступа, а не в коде. Логирование тоже важный момент, который часто упускают.