Тут, вроде бы, всё кажется простым на бумаге, но на деле — далеко нет. Автоматические сканеры находят только низко висящие плоды, а всё остальное — в основном руками и с пониманием контекста, что требует кучу времени. Кастомные проверки — идея, но не панацея, часто получается куча ложняков и костылей. В общем, полный автомат пока что миф, и патчи без контроля и ревью ничё толком не ловят.