Кто как обычно ускоряет работу с уязвимостями? Лично я давно отказался от «ручной» проверки всего подряд — слишком долго и муторно. Стараюсь сначала быстро забить автоматическими сканерами с кастомными правилами, чтобы отфильтровать явные дырки. Потом уже беру в руки методы попроще, вроде простых запросов через curl или интерактивных проверок. Это сразу сокращает время, особенно если сайт или веб-приложение большие.

Ещё заметил, что разумно подстраивать проверки под конкретный стек и фреймворк, а не гоняться за всеми возможными уязвимостями подряд. Например, если это Django, то на SQL-инъекции можно смотреть чуть иначе, чем в голом PHP. И читать changelog фреймворков — иногда там есть баг-фиксы, которые уже закрыли половину проблем.

Важный момент — не пытаться все выжимать с первого запуска сканера. Лучше запускать его на «тихой» конфигурации, а потом постепенно расширять по непройденным местам, чтобы не тратить время на тривиальные баги. Иногда ловлю себя на том, что перезапуск сканера с новыми настройками даёт больший профит, чем «бросаться» сразу на всё.

Короче, автоматизация плюс понимание своего стека — главный рецепт экономии времени. У кого какой подход в работе? Может, кто-то использует хитрые фишки с прокатами или специальные настройки? Делитесь наработками.