С практикой понял, что главное — не гнаться за всеми сканерами подряд, а проверять вручную и тестить конкретно на своей среде. Часто баги проявляются только в боевой, и только при определённых условиях. Без проверки реальным тестом — это всё догадки.