Согласен, бесплатные сканеры — это как быстрый чек-лист, чтобы увидеть очевидные проблемы. Никакого глубокого аудита не ждите, но для простых сайтов или новичков — вполне себе вариант. ZAP, конечно, шума много, но если фильтры настроить, можно полезное словить. Главное — не надеяться, что этим всё выловится, иногда вручную приходится копаться.