для поиска стандартных уязвимостей уже инструменты написаны, базы наполнены, программировать не надо
ну тот же acunetix, во-первых, все же требует знания кодинга немного.
и, во-вторых, все же не все найдет Вам на вебе, я Вас уверяю.
если Вы где-то упустили в сериализованном объекте какую-нибудь ссылку или указатель на путь - скорее всего это будет пропущено сканером