für kleine firmen ist das evtl. zu viel aufwand.
für grössere firmen könnte es sich lohnen, aber eine grössere firma ist an sich schon wieder ein lohnendes angriffsziel, für das cracker sich extra hinsetzen und schwachstellen suchen... und ein eigenes tool ist eben nicht so doll auf sicherheit geprüft.