web 端+app 项目需要上线前做安全评估，需要做一个报告，有啥办法

[Toools]

用于内部项目、轻量级或快速上线场景，不需要市面上顶级一线品牌，

一般用什么工具搞合适， 这个是全自动还是？

需要一份报告，自己做自己造，不需第三方

[zgzhang]

你应该不是安全从业人员吧，如果你不需要真的关注安全问题，只是需要一份报告，可以尝试下 awvs?

[WoneFrank]

web 上个 cdn 、waf ，app 加个壳
app 和 web 都看看源代码有没有明显漏洞
到这就差不多完事了