Да, часто замечаю, что баги опять и опять одни и те же вылезают, особенно те, что связаны с безопасностью и старыми библиотеками. Автоматические сканеры помогают, но без ручной проверки по чек-листу толку мало – проверять надо внимательно, иначе пропускаешь важные моменты.

Да, у меня такое тоже бывает постоянно – одни и те же баги вылезают, особенно в старом коде или при использовании каких-то старых библиотек. Автоматические штуки не всегда помогают, много пропускают. Пока не научился делать свой чек-лист и проверять вручную, всё было как вкопанное – баги возвращались снова и снова. Думаю, это нормально для тех, кто только начал тестить.