Ну в идеале, имхо, надо взять несколько таких сканеров уязвимостей со схожим функционалом.
Далее прогнать их через п.1 и п.2, сравнить результаты и выбрать лучший).