Кто-нибудь еще замечал, что то, чем пользовался пару лет назад для сканирования веба, теперь либо сыпется с ошибками, либо пропускает очевидные дыры? Особенно раздражает, когда инструмент обещает покрытие кучу разных багов, а в итоге толком не работает с новыми фреймворками или технологиями.

Лично я столкнулся с тем, что хорошие вещи стали слишком тяжелыми и жрущими ресурсы, а легкие утилиты – уж слишком базовые и бесполезные для серьезного аудита. В итоге приходится комбинировать несколько решений, чтобы не потерять ни один критичный баг, но это тоже не всегда удобно.