Кстати, ещё полезно помнить, что классный инструмент — это не панацея. Автоматические сканеры быстро накидают потенциальных дыр, но без ручной проверки часто пропускают нюансы или выдают много ложных срабатываний. Лучше их использовать как стартовый фильтр, а дальше уже руками ковыряться в подозрительных местах. И да, тестить только там, где можно — иначе будет беда.