Ну, короче, базовая проверка — это как утренний кофе: без неё жизнь не начнётся, но одной чашкой далеко не уедешь. Смирись, что мелкие сканеры и права — это только начало, а весь кайф настоящего аудита — в копании после. Главное — не забивать на банальные вещи вроде 777 и лишних заголовков, а дальше уже по обстоятельствам. Время — лучший учитель в безопасности, никто сразу в чемпионаты не выйдет.