Je kan er 100 tools op zetten en die kunnen alsnog alle lekken missen, als je niet weet hoe je ze moet bedienen en hoe je ze met de hand moet zoeken en oplossen. Zo'n tool is een handig stuk gereedschap om tijd te besparen als je een hele grote website moet testen, of om alvast een idee te krijgen van de mogelijke vulnerabilties die je tegen zult gaan komen. Het is geen vervanging voor zelf snappen waar je mee bezig bent en dingen met de hand verifieren en eventueel de tool na de 1e keer draaien anders in te stellen, op basis van de resultaten. Als je het zelf niet weet, zou ik twee dingen doen. 1) laat er iemand naar kijken die het wel goed kan, als je site al "live" staat of dat heel snel moet zijn. Dan weet je in ieder geval iets beter waar je aan toe bent en kan je eventuele lekken die gevonden worden alvast dicht zetten. 2) leer zelf hoe je lekken moet vinden en voorkomen. Als je zelf je website netjes programmeert met kennis van wat er fout kan gaan, is de kans dat iemand alsnog wat vind veel ...