すがブロ

sugamasaoのhatenablogだよ

脆弱性検出ツール ratproxy

google 謹製のツール

【ハウツー】もう試しましたか? Googleの脆弱性発見ツール「ratproxy」 (1) XSS問題などを検出可能 | エンタープライズ | マイナビニュース
C言語だったら splint とかあるわけだけど、 Web のツール、かつ無償となるとほとんどきいた事がなかった。
これは面白そう。
・・・今の案件 Web じゃないけどな!