Тут точно важно не зацикливаться только на автоматике, да и не стоит слепо доверять популярным сканерам. Ручной анализ, особенно с пониманием специфики приложения, реально поднимает качество результатов. Иногда находишь баги, которые нигде не показываются — вот где реальный кайф в исследовании.