Сейчас реально важно лезть в бизнес-логику и права доступа, а не только на баги консольных сканеров смотреть. Автоинструменты — это скорее фильтр-мусоросортировщик, а правильный кайф, когда руками разбираешь, как данные гоняются и кто что может. Еще библиотеки — это отдельная охота, там про уязвимости часто молчат, их надо самому проверять.