Кто что юзает из бесплатных инструментов для проверки уязвимостей в веб-приложениях? Сам пробовал пару простых сканеров, но они либо слишком сырые, либо просто выдают слишком много ложных срабатываний. Есть что-то удобное и понятное новичкам, но при этом не отбрасывающее серьёзные баги? Было бы интересно, чтобы ещё с краткими советами по настройке, чтоб сразу полезно. Может, кто-то сравнивал что-то из этой темы?