Автоматизация — это круто, но часто промахи в фильтрации из-за устаревших шаблонов тормозят. Лучше периодически брать свежие базы CVE и подстраивать под конкретный стек, чтобы не гонять лишнее. К тому же, стоит сделать акцент на быстрое отсеивание false positives — это реально экономит время, когда сканер дает гору данных.