El problema no es encontrar alertas
Cualquier herramienta devuelve cientos. El trabajo caro empieza después: separar lo que de verdad se puede aprovechar de lo que solo lo parece, entender qué expone cada cosa y decidir qué se corrige primero.
Lo que se contrata no es una lista: es reducir la incertidumbre sobre un sistema concreto.