А что его тестировать, скачал, запустил на тестовой машине, получил отчет на русском.
В нем проблема - малое количество уязвимостей, но если ничего нет и необходимо руководству показать как все плохо, то может и его хватить.
На всякий случай мы же про ScanOVAL говорим ? :)
он у них только один.
он же ищет по их базе уязвимостей, вот и мало. остальных уязвимостей "не существует"