Чек-лист — это совсем не просто галки в сканере. У меня в списке тоже всегда есть сбор инфы, поиск дыр на актуальном софте и проверка прав. Отдельно тестирую возможность повышения привилегий, чтобы реально увидеть, где проглядели. Сам иногда делаю, но часто отдаю профи — у них больше опыта и времени на это. Главное — чтоб всё было документировано и проверяли комплексно, а не точечно.