>Существуют ли открытые инструменты для проверки и тестирования безопасности сайтов?
>
>Есть ряд ресурсов (сайтов), требуется проверить их безопасность на разные виды недостатков
>типа SQL Injection и XSS Injection
>
>Есть ли открытые инструменты для подобного рода проверок и как эти проверки
>делаются?, киньте ссылкой, плиз. Очень надо.
>
>Как проверить уже работающий ресурс на баги в php естественно доступ и
>к самому ресурсу и коду есть....

вы сами то поняли что спросили? )