Add a second run where we filter out false positives occuring due to a
race between our detectors and processes starting up / shutting down.

Also, follow the documented behavior of reporting suspicious things on
stderr.