Это точно, многие слишком полагаются на автомату и забывают про простые вещи типа правильных прав и обновлений. Иногда просто хватает посмотреть на конфиги, чтобы увидеть проблему, а не гоняться за базой багов. Логика приложения реально помогает понять, где на самом деле могут быть уязвимости, не только в сканерах искать.