Пробовал недавно Burp Suite Community, чтобы проверить пару своих тестовых проектов. Понравилось, что основная прокси и перехват запросов работают нормально — удобно смотреть, что летит в сторону сервера и с сервера. Можно делать базовые манипуляции с запросами, крутить параметры, смотреть заголовки. Но вот уже автоматических сканеров у бесплатной версии нет, приходится всё вручную. И нет поддержки многопоточности — если нужно быстро перебрать много запросов или сделать что-то мощнее, становится скучно. Интеграций типа с CI/CD тоже ищешь в другом месте.

В общем, Community отлично подойдет для снятия простых копий запросов и ручной проверки, особенно для новичка или небольших проектов. Но если хотите автоматизировать сканирование и глубже копать, смотрите в сторону Pro или других инструментов с поддержкой автопоиска. Как думаете, стоит ли ставить Pro ради этих фишек или проще искать альтернативы? Кто что юзает?