לאנשים שמבינים בweb

איך בונים סורק חולשות אתרים?
אני מתכוון, שהבן אדם מכניס url של אתר שלו, והתוכנה סורקת את האתר שלו מפרצות sql injection לדוגמה.
מישהו שמבין בסייבר בצורה ממש רצינית?