Короче, недавно начал потихоньку разбираться с поиском уязвимостей в веб-приложениях и решил сравнить пару самых популярных инструментов, чтоб понять, что реально может помочь на старте и что лишняя морока.

С одной стороны есть классика — вроде Nessus и OpenVAS. Они неплохо копают, дают списки с уязвимостями, но периодически выдают слишком много мусора и требуют настройки. Для крупных проектов нормально, а если просто сам проверяешь свои сайты — быстро устаешь фильтровать ложные срабатывания.

С другой — специализированные тулзы типа ZAP или Burp Suite. Тут уже побольше ручного труда, зато и контроль легче. Можно ловить всякие нюансы, которые автоматический сканер пропустит. Минус — нужна прокачка в понимании того, что именно ты видишь и как это проверить вручную.

Если говорить про веб — автоматический сканер как базовый фильтр всегда должен быть. Потом уже ручная проверка нужных мест. По итогам — выбор зависит от задачи. Под себя лучше взять что-то с хорошим GUI, чтоб увидеть ошибку, а не просто список багов.

А вы чем пользуетесь? Стоит ли тратить больше времени на ручное тестирование или автоматикой можно обойтись?