Ну да, уязвимости — это как кот в доме: вроде и видно, но поймать всегда сложно. Автосканеры — лишь первый фильтр, дальше без кросс-проверок и ручной работы мало что реально поймаешь. Кто думает, что на автомате всё закроет, тот потом зря голову ломает, когда бааац — и взлом. Проверять нужно сурово и с умом, тогда и спать спокойнее.