С настройкой сканеров реально надо разбираться, иначе толку мало — мусор в отчёте и важное иногда мимо. Лучше сначала четко понять, что именно тестируешь, и подстроить параметры под конкретное приложение. Автоматикой хорошо фильтровать, но без базового понимания она легко может упустить серьезные моменты, особенно с API или сложными веб-структурами.

__________________

md5( icq ) : fd7d5666e3329c168c41dc355c046d22