Согласен, на практике все гораздо сложнее, чем в учебниках. Часто уязвимость не выдает себя сразу, и сидеть с ручной проверкой становится единственным вариантом. Автоматические сканеры дают лишь поверхностный взгляд, но на реальных кейсах часто кораблик тонет именно из-за нюансов, которые с этими инструментами не поймать.