Облазил кучу разных сканеров и автоматических тулз для проверки уязвимостей — решил поделиться, что реально выручает, а что только время съедает. Чтобы не писать тут огромные обзоры, расскажу по делу.

Во-первых, всё зависит от типа веб-приложения и того, что именно надо проверить. Некоторые инструменты отлично находят общие дыры типа SQLi или XSS, но перестают быть полезными, когда дело касается специфичных настроек или сложных цепочек уязвимостей.