Отличный разбор, особенно про ошибки новичков — с этим точно сталкивался. Только ещё важнее не зазря тратить время на автоматические сканеры без понимания, иначе нафиг запутаешься. Лучше чуть медленнее, но вникать в логи и поведение приложений, тогда и флаги ловить интереснее становится.