Постоянно натыкаюсь на кучу разных сканеров и решений для проверки сайтов на уязвимости. В основном все обещают найти XSS, SQL-инъекции и прочий треш, но на деле часто либо много ложных срабатываний, либо слишком поверхностно. Кто что использует для реальной проверки без муток и долгой настройки? Я пробовал Burp Suite, Nikto, OWASP ZAP — все норм, но не всегда хватает одного инструмента. Часто совмещаю и делаю руками доп проверку.

Еще есть линейки облачных сервисов, но они по цене и по возможности иногда далеко не для всех подходят. А может, кто юзает что-нибудь новое и прикладное для веб-защиты? Расскажите, что реально помогает и какие шаги делаете для фикса найденных дыр, чтобы потом не бегать и не копаться по сайту в панике.