Bueno, la pregunta es "simple". ¿Cómo descubro bugs o xploits? Estuve leyendo el post que hizo WHK que dice que no hay usar scanners y descubrir por uno mismo los bugs de la página...pues...¿Cómo se hace? Soy dueño de un foro y quiero saber de estas cosas porque me importa mucho la seguridad del mismo.

 Un saludo.