Чисто на автомате много шуму и ложных срабатываний бывает, лучше сочетать с ручной проверкой критичных моментов. Из того, что пробовал — Burp Suite удобно для нюансов, а для массовых сканов подойдёт Nessus или OpenVAS, но настраивать и фильтровать результаты всё равно придется. В итоге скорость важна, но точность и понимание контекста реально решают.