Бесплатные сканеры уязвимостей — что реально юзаешь?
 

Веб-приложения и сайты постоянно нужно проверять на баги, а платные инструменты часто не всегда оправдывают вложения, особенно когда задач немного. Лично я для быстрого аудита регулярно пользуюсь такими бесплатниками: OpenVAS, Nikto и OWASP ZAP — они покрывают большую часть типичных дыр, не требуют много заморочек и позволяют быстро понять, где руины. Про Nessus Community Edition слышал, но у меня были проблемы с лимитами, а на Xray поглядываю, но пока не освоил. Сравнивал их между собой — ZAP отлично подходит для ручного теста через браузер, а OpenVAS мощнее для сканирования целиком. Если кто-то юзает что-то похожее, но подскажет, что действительно удобнее по скорости и точности, буду рад обсудить. Кто какие тулзы в 2026 году считает рабочими без лишних заморочек?

OpenVAS действительно тяжелее в настройке, но зато глубже сканит. ZAP удобен, если хочешь погонять конкретные запросы через браузер и быстро посмотреть. Для регулярных быстроразовых проверок Nikto — вообще огонь, хоть и не такой продвинутый, зато легкий и без лишних заморочек.