Executando verificação de segurança...
2

CAIDO ou BURP?

duvida sincera aqui pessoal, estou com uma duvida federal para otimização de arsenal e quero poupar meu tempo com quem ja conhece e testou...
CAIDO OU BURP?
falem seus trade-offs das ferramentas e oque acham sobre, e se tiverem alguma recomendação melhor, sera de ótima serventia!

Carregando publicação patrocinada...
3

Eu uso OWASP ZAP (https://www.zaproxy.org/). Já cumpre o propósito de fazer DAST em aplicações web, é totalmente gratuito e open source.

Ferramentas pagas como BurpSuite e Caido tem recursos extras, não nego. Mas são extras que você não precisa de verdade, são apenas comodidades.

1