Полностью согласен, что автоматические сканеры на нестандартных сайтах часто выдают кучу лжи. Сам пробовал, куча времени уходит на фильтрацию. Классный вариант — держать рядом чек-листы, тогда проверка становится более системной и не забываешь основные моменты. Ручная проверка нужна, хоть и муторно, но именно она ловит самые цепкие баги.