Seguridad

[UnSleep]

Me gustaria saber si existen scanners o algo que verifique la seguridad de un script. Se que los hay de "webs" pero no les veo tampoco mucha chicha. Ya me he leido varias veces los tipicos tutoriales y he comprobado en muchas webs fallos tipicos. Lo ultimo que he aprendido es sobre que las sesiones no me parecen seguras porque se puede hacer un cute&paste y meterse en la cuenta de otro...

¿algo mas profesional? ¿algun servicio gratuito? ¿alguna empresa de seguridad que no sea una estafadora? ¿algun consejo?

Yo pretendo hacerlo todo sin posibilidad de entrada arbitraria por parte del usuario pero hay cosas que es imposible... yo tampoco se como bloquear todo lo que sea peligroso... ¿como protegerme de lo que no conozco?

¿Sugerencias?