Я нормальной фишкой считаю Burp Suite Community — простой и достаточно для базовых проверок. Ещё иногда Snyk для зависимостей запускаю, чтобы лишних тревог не было. Главное — не полагаться только на тулзы, а пройтись руками по ключевым местам, там обычно вся основная беда и прячется.