Ребята, кто в теме — поделитесь, чем сейчас лучше всего смотреть уязвимости в сайтах и вебках? Были раньше популярны всякие классические сканеры, но кажется, многое уже устарело, а что-то наоборот резко прокачалось.

Лично сейчас чаще юзаю сочетание нескольких средств — например, простые и быстрые сканеры для первых проверок, потом уже более детальные с ручным анализом. Важно, чтобы инструмент не только выдал список потенциальных проблем, но и реально подсказал, как их исправить. Еще поднимаю вопрос, кто как работает с API и облачными сервисами — там свои нюансы, не всегда старые инструменты умеют нормально проверять.

Кто какие штуки для автоматизации и интеграции в CI/CD использует? Мне кажется, сейчас без этого никак, чтобы не держать все только в голове или ручками постоянно проверять.

Если кто сталкивался с новыми полезными тулзами — делитесь. Особенно интересуют те, которые не просто сканируют, а помогают закрыть дырки, а не плодят фейки.

Что думаете? Какие инструменты точно заслуживают внимания, а от каких пора отказаться?