Не думаю, что дело только в настройках или правах. Иногда сканеры вообще тупят на нестандартных фишках сайта, а многие уязвимости требуют именно живого взгляда и понимания специфики. Просто надеяться на автомат — похоже, слишком оптимистично.