Существуют ли какие-то frameworkи которые могут заместить до определенной степени pen testing?

Question

[Вадим]

Собственно, вопрос уже вверху. Можете поделиться вашим опытом для автотестирования веб приложений и облачных сервисов - если такое вообще есть.

Answer 1

[Антон Шаманов]

в сети полно сканеров инъекций и хss, а также куча скриптов для определения фреймворка/cms/ос и проверки на известные уязвимости и анализаторы кода