Wo Website auf Sicherheit testen (XSS/MySQL Injection...)?

#1 Hallo,

ein Freund betreibt einen mitlerweile größeren Webshop natürlich auch mit vielen Kundendaten, wo eine Sicherheit natürlich gewährleistet sein muss.

Gibt es eigentlich Programme oder Dienste / Leute im Internet, die eine Website mal unter Beschuss nehmen und auf Sicherheitslücken wie SQL-Injection, Cross-Site-Scripting (XSS) testen?

Quanti
__________
Antivirus Security Online Shop

#2 gute Frage:

http://www.acunetix.de/vulnerability-scanner/features.htm
bietet hier ein Programm an - wie sinnvoll/gut sowas ist kann ich leider nicht sagen!

ich weiss nicht ob er eine öffentliche Webshop Software verwendet - falls ja auf jeden Fall die Security Bulletins und die Website wegen Sicherheitslücken im Auge behalten!

Greetz Lp