Automatizar busqueda de vulnerabilidades

[.ArcSight.]

Hola amigos.

Quisiera saber su punto de vista sobre estos metodos semi-automaticos de vulnerability research, ya que soy un viejo fan del analisis estatico. Sin embargo, no pude evitar sentirme atraido a estas nuevas tecnicas, tales como fuzzing, ingenieria inversa a alto nivel (aka stalking).

Por favor necesito alguna referencia sobre el tema. Y sobre todo ingenieria inversa aplicada a busqueda de vulnerabilidades, ya que mayormente la utilizo con otros fines.

Saludos...