Народ, чем лучше всего сканить сайты на уязвимости?
 

Кто что юзает из бесплатных инструментов для проверки уязвимостей в веб-приложениях? Сам пробовал пару простых сканеров, но они либо слишком сырые, либо просто выдают слишком много ложных срабатываний. Есть что-то удобное и понятное новичкам, но при этом не отбрасывающее серьёзные баги? Было бы интересно, чтобы ещё с краткими советами по настройке, чтоб сразу полезно. Может, кто-то сравнивал что-то из этой темы?

Лучше попробовать OWASP ZAP — вроде бесплатный и простенький, но баги ловит уже норм. Ложня есть, но настроить фильтры реально, чтобы не так много мусора. Главное — не ждать идеала, идеальных сканеров почти нет.

Если хочешь просто и без заморочек — попробуй Burp Suite Community. Не идеал, но сразу видно, где баги. А если хочешь что-то про-уровня — готовься к танцам с настройками и вечной борьбе с ложняком. Идеальных сканеров нет, так что проще просто руками допроверять, иначе всё превратится в кашу.