Перед созданием темы:
а) Поищите её на форуме;
б) Ознакомьтесь с тем, каким образом задавать вопросы на тематических форумах:
http://ln.com.ua/~openxs/articles/smart-questions-ru.html
в) Прочтите faq из аттача.

FAQ взят с Хакер.ru

Сообщение отредактировал delay(0) - 8.04.2008 - 8:22

Почему же? Уязвимый код (скули, иньекции, иксски) типизирован, т.е. идентичен в большинстве случаев, можно и блокнотом искать. Интересный вариант искать уязвимости сравнивая предыдущую версию продукта с текущей (вручную или софтом), уязвимости сами в глаза бросаются. Ещё changelog почитать полезно... Всё вышесказанное исключительно о web-приложениях. С системными другие танцы...
Ps: че-то ушла от меня темка.