Вариант #1. - очень интересный вариант. Только вот где мне взять базу? Чтоб база была полнее остальных баз сканеров уязвимостей?

Вариант #2. - очень очень интересный вариант. Действительно есть над чем подумать.