Кто чем юзает для быстрого и при этом надежного сканирования своих сайтов и веб-приложений? Лично я всегда стартую с Burp Suite — крутая штука для проксирования и анализа трафика, плюс встроенные сканеры выручают при обычных проверках. Еще неплохо себя показывают OWASP ZAP и Nikto, особенно когда нужно быстро пробежаться по типовым дыркам. Главное — не забывать, что автоматика — это только часть работы, а ручные проверки и контекстные нюансы никто не отменял.

Почему я так выбираю? Burp дает гибкие настройки, можно доработать свои скрипты, да и сообщество большое, куча плагинов. ZAP популярнее среди фри, тоже вполне рабочий инструмент. Nikto — это просто быстрый базовый сканер, полезен на старте, чтобы понять, где что висит. Проверки обычно делаю по цепочке: сначала автоматические тулзы, потом уже ручки.

Касаемо исправления — тут все зависит от удачи, насколько детально инструмент выдаст инфо. Лучше всего связывать скан с баг-трекером, чтобы фиксить быстро. Советую держать под рукой чек-лист ошибок OWASP Top 10 — крутой ориентир для критичных уязвимостей.

А у вас есть какие-то свои любимчики в этой теме? Кому что нравится использовать?