Ну потому что большинство "специалистов" ПоИБ это крайне некомпетентные люди, пришедшие, обыкновенно, из админов. Когда все умения — запустить сканер и написать в отчёт "у вас не та версия Nginx". Я много раз "лечил" "уязвимости" простым переписыванием версии сервера, потому что ну невозможно объяснить, что нет никакой уязвимости в нгинксе просто потому, что он не собран с модулем. А тупой сканер реагирует на версию (РУКА@ЛИЦО).