Pues depende que uso le des a la web, si es meramente informativa html5 + bootstrap y tienes una maravilla muy bonica, si es para gestion de cuentas con datos u otras utilidades pues ya planteate otros lenguajes...

¿Se sabe cuando se publicara el bug y donde?

Mi duda, como el titulo de la pregunta, es, si existe una manera de conocer el algoritmo que cifra una pass, tengo un hash de pass y me gustaria saber en que esta cifrada para poder intentar desencriptarla, ¿Existe alguna manera de conocer el metodo que la cifro?

Un saludo y gracias!

Puedes controlar si lo que te pasan son números o letras con código ASCII , si están dentro de un rango son números y sino son caracteres u otra cosa.

http://www.elcodigoascii.com.ar/codigo-americano-estandar-intercambio-informacion/codigo-ascii.gif