По-моему, главное действительно не заливаться сразу кучей инструментов, а сначала понять, как вообще приложение работает и что в нём важно с точки зрения бизнеса. Без этого даже самые крутые сканеры будут показывать только часть картины. Лучше медленно, но вдумчиво шагать — сначала простые вещи, потом уже более сложные. Так и навыки крепче, и польза реально будет.