Сканеры полезны для быстрого поиска типичных дыр, но без ручной проверки много важных моментов остаются незамеченными. Автоматика сильно помогает на первом этапе, да и время экономит, но именно ручной подход раскрывает сложные баги и нюансы логики, которые иначе просто не видны. Поэтому оптимально совмещать оба метода, чтобы не пропустить ничего серьёзного.