Meine Meinung dazu dürfte inzwischen ja auch fast überall bekannt sein.

Nichts gegen das Tool an sich, mit Herrn Busch komme ich super klar (schon stundenlang Probleme ausdiskutiert).
Aber im Endeffekt ist das Tool nicht erforderlich, wenn man Sicherheitskonzepte von vorne herein richtig eingesetzt bzw. überhaupt erst berücksichtigt hätte.

Im Nachhinein ist das immer etwas schwierig, aber nicht unlösbar.

Ich denke auch in Zukunft wird DRDA (durch JAVA, ADO.NET) stärker genutzt werden so dass man um Sicherheitskonzepte sowieso nicht herum kann, was langfristig wiederum PCSACC überflüssig macht.