Bunu aslında sanki sitene rastgele girmiş biri gibi olarak bulabilirsin. Mesela şuan bir çok web site açıklarını bularak zengin olan insanlar var. Örneğin adamın biri bir sitede ufak HTML kodları ile isminin rengini değiştirildiğini bulmuş ve bunu rapor edip para kazanmış. Yani yaratıcı olman gerek. Her yeri detaylı incelemen lazım. Verdiğim örnekler çok ufak şeyler gibi gözükse de sonuçta bir açık. Güvenlik kısmı biraz karmaşık ve uzun. Şimdi yaz yaz bitmez. Ancak sen ne kadar siteni güvende tuttuğunu sansan da illa biri saldırabilir. Dünya devlerine bile saldırı yapılıyor sonuçta. Bak mesela daha dün bu foruma saldırdılar. Ne kadar DDOS koruması satın alsan da , sertifikalar ve SQL sana güvenlik sağlasa da kesin olarak "sitenin tüm açıklarını kapattık oh be güvendeyiz" diyemezsin.