Кто-нибудь заморачивался с настройкой локального или отдельного тестового окружения для поиска дыр на своих проектах? Вот я задумался, стоит ли тратить время на это или проще сразу на живом сайте мониторить баги (естественно, легально). Иногда хочется проверять, например, ввода в формы, защиту от SQL-инъекций и XSS, не дёргая продакшен.