Automatische Scanner finden Signaturen. Die Schwachstellen, die Engagements wirklich entscheiden, haben keine Signatur. Sie entstehen aus Anwendungslogik, aus vergessenen Endpunkten, aus Fehlern, die kein Regelwerk abbildet. Wer nur scannt, misst die Oberfläche.