Честно, пока сложно разобраться со всеми этими цепочками поставок и новомодными штуками типа фуззинга, но точно заметил, что просто сканеров уже мало. Автоматизация с анализом окружения реально помогает не пропустить вообще явные косяки в настройках. Понял, что теперь не просто искать баги в коде, а смотреть, как вся система собирается, иначе смысла мало.