[cat1vo]

Я считаю что наилучшей практикой по минимуму светится в логах.

после этого еще можно запустить nikto

Как-то не логично выходит или по-вашему nikto в логах не сорит?
Я считаю ручной анализ не заменит не один сканер!