Добрый вечер,
Вот с этим ну никак не могу согласиться, это выглядит прям недоработкой, а не тем что, так задумано.
Таким образом легче вырезать сам компонент целиком, так как от "поиска уязвимостей" уже смысла не остается.
Здесь явно нужно заводить либо пожелание, либо прям в справке писать, что сканирование на уязвимости проводим для "галочки".