Раньше всё было проще — дыры находил по наитию и форумам советов искал. Сейчас, конечно, без автоматических сканеров никуда, но главное не полагаться на них полностью. Всяко бывало, что баги скрывались где-то так, что только ручками их выловишь. Обновления — это не просто галочка, а реально спасение от многих проблем. Ну и базы с эксплойтами — топчик для понимания, что к чему.