Вот с твоим постом согласен не полностью. Инструменты действительно не панацея, и многое зависит от контекста, но полностью полагаться на ручную проверку тоже не вариант — можно просто потерять кучу времени. Сканы и автоматизация нужны для фильтрации, а потом уже вручную досмотр. Универсальных решений точно нет, но без хотя бы базового набора инструментов и понимания методик сложно что-то по-настоящему ловить.