Nessus, OpenVAS, stb - web app/infra security scanning

Nagyon régen foglalkoztam security scan-nel, a Nessusnál vagyok leragadva, de mik a legjobb toolok ma webalkalmazás szkennelésése?

Az OpenVAS-ra találtam rá, de nem tűnt túl bíztatónak a Docker image, se dokumentáció, se semmi.

Ez volna a legjobb elérhető open source tool?

https://owasp.org/www-community/Vulnerability_Scanning_Tools - ez a lista nem különösebben segít, hiszen ismerni kellene, hogy mi mire jó, melyik abandoned, stb.