Заметил, что многие, особенно начинающие, жалуются: почему сканеры уязвимостей ничего не показывают, хотя сайт точно не идеален? Прикинул, что причины обычно банальные — например, неправильный скоуп сканирования, слишком жесткие фильтры или элементарно устаревшие базы. Часто сканер не видит то, что делает сайт динамическим или защищённым через WAF, из-за чего лезть глубже приходится вручную.

Круто, если сканер автоматически найдет что-то серьёзное, но полагаться только на них — плохая идея. Лучше комбинировать пару инструментов и не забывать про ручную проверку основных входов, плюс мониторить логи. Иногда стоит включить пассивные методы — анализировать ответы сервера без прямых атак.

Использовать сканеры можно, если понимаешь их ограничения: для быстрой автоматической инспекции и фильтрации "наших" проблем они норм. Если нужна глубокая проверка — инструмент только в помощь, а основная работа — голова и опыт.

Как у вас? Кто как проверяет веб и порталы? По каким признакам понимаете, что сканер “проспал” что-то важное?