py/insecure-protocol missing urllib3 ssl_version tracking & false positive on secure defaults

1. The analysis only inspects standard SSL and pyOpenSSL module constructors and fails to detect insecure ssl_version arguments passed to widely used libraries like urllib3.PoolManager.
2. It seems ssl.create_default_context() is incorrectly flagged as vulnerable; it is the best default for the client as per the doc.

```python
import ssl
import socket
from urllib3.poolmanager import PoolManager

sock = socket.socket()

# FN: use urllib3 PoolManager with explicit insecure ssl_version
pool_mgr = PoolManager(ssl_version=ssl.PROTOCOL_TLSv1)

# FP: https://docs.python.org/3/library/ssl.html#ssl-security
ctx = ssl.create_default_context()
ctx.wrap_socket(sock, server_hostname='example.com')
```

Commencez au point d’entrée de la requête py/insecure-protocol et utilisez l’exemple Python pour suivre la façon dont les arguments de version SSL sont détectés. Vérifiez que urllib3.PoolManager avec un ssl_version non sécurisé est signalé, contrairement à ssl.create_default_context(), puis ajoutez ou mettez à jour les tests de requête concernés.

Rédigé par le modèle d'indexation à partir du texte de l'issue.