Не всё так просто с уязвимостями, там часто нужно голову включать, а не только сканеры запускать. Автоматика поможет найти базовые дыры, но логические баги и нюансы она не отследит — тут уже ручками ковыряться надо, иначе будет false sense of security.