Взялся недавно за аудит пары сайтов и полез посмотреть, какие инструменты реально дают толк в 2026. Старые сканеры вроде Nessus или OpenVAS все еще в ходу, но уже не всегда хватает их возможностей, особенно по веб-приложениям. Из того, что цепляет — Burp Suite Pro полезен для детального разбора, но дорого и сложновато новичкам. Иногда заходят ZAP и Nikto — простые и быстрые, но без большего кастомного подхода можно не увидеть тонких багов. Ещё смотрю в сторону новых open-source проектов на GitHub — там часто появляются свежие тулзы с фокусом на современные CMS и фреймворки, но они непредсказуемы по качеству. Кто что использует и как балансируете между скоростью, глубиной аудита и удобством?