Любой человек, желающий заняться бизнесом, должен понимать то, что ему предстоит заботиться о безопасности. Когда у меня появилось Web-приложение моего магазина – появилась необходимость искать бреши в системе. Уж лучше мы сами найдём и ликвидируем их, нежели это сделает недоброжелатель, желающий нажиться на нас. В интернете нашла форум, где был небольшой пост о https://hiddmond.com/threads/10-luchshi … /#post-429 10 лучших сканеров, которыми можно пользоваться во время пентеста. Это не панацея от всех бед, и искать уязвимости стоит вручную в том числе, в коде, но по крайне мере вы сможете ликвидировать очевидные слабости. Рекомендую ознакомиться.