Артем (http://delayu.ru/user/8) тут запустил на Делаю.РУ РобоТа, ищущего уязвимости. Получился очень интересный опыт :) Из главных результатов:
1. Сайт выдержал нашествие робота и не свалился :)
2. "Взломать" сайт не получилось - все обнаруженные уязвимости имеют статус "неудобств" :))

Наверное, постараюсь осветить попозже этот опыт в блоге разработчиков.