Все верно, автоматизация без ручной проверки — как ловить рыбу на пустом озере. Особенно когда речь о сложных баггах, где контекст важнее любых сканеров. К тому же, конфиги сервера реально часто забудут проверить, а зря — там масса потенциальных дыр. От логов и прав доступа тоже зависит многое, без этого даже самый крутой код не спасёт. В итоге хорошо, когда всё вместе — и софт, и грамотный ручной взгляд.