Часто сканер просто не видит бэкэнд-защиты, потому что они фильтруют трафик ещё до того, как он дойдёт до приложения. Веб-фаерволы и CDN реально глотают кучу подозрительных запросов, так что молчание — не всегда знак чистоты, а скорее признак «надёжной» защиты. Ну и иногда сами настройки сканера надо подчистить, чтобы он не “пролетал” мимо нюансов.