Фишка в том, что сканеры дают только ориентир, а реальный тест в боевой среде — вот где всплывают настоящие проблемы. Без проверки руками и контекста приложения можно упустить критичные нюансы. В итоге, автоматом можно много чего найти, но гарантии, что это вообще применимо, нет. Лучше комбинировать методы и не полагаться только на инструменты.