Отличный обзор, плюсанул за то, что не стал пихать Burp Suite как панацею, потому что реально без комбинирования инструментов мало что поймаешь. Добавлю, что автоматизация в CI/CD — очень правильный ход, иначе легко пропустить ошибки между релизами. И да, про постоянное обновление баз уязвимостей очень важно — с просрочкой инструмент просто снижает свою эффективность.