Автосканеры — это скорее фильтр, чтобы грубые косяки не пропустить, но на последние дырки они почти не реагируют, особенно если CMS свежие. Ручная проверка всё ещё рулит, но времени жрёт кучу. Старьё можно игнорить, если давно прикрыли, но иногда полезно глянуть — вдруг кто забыл патч поставить. В общем, баланс и свежие инструменты — это про адекватный поиск.