uma ferramenta não pode resolver...

... o que é um problema de processo:

Application Security: A Tool Cannot Solve What Fundamentally is a Process Problem

Sobre segurança de software e o uso de ferramentas.