Primero que nada hacer un scan con SSS es casi igual que nada, lo unico que da es falsos positivos, además de que le saca la gracia a hacer un auditoria a una web.
Las webs que no estan muy elavoradas(que son por ejemplo todo html) no suelen tener vulnerabilidades a nivel web, pero si a nivel servidor.


Suerte.

El SSS por lo general , y por experiencia es una basura..

los bugs que puede llegar a tener una web o servidor lo debes encontrar vos, te recomiendo que leas sobre lenguaje de programación web como mysql,php,ajax,html,javascript y despues estudies vulnerabilidades a nivel web..

Saludos.