بحث سایت نیست
معمولا نرم افزار های اسکنر روی باگ های web app اسکن رو انجام میدن و از خود مدیریت محتوا و اسکریپت حفره پیدا میکنند
شما برای اینکه از سطح کانفیگ و سطح امنیت سرورتون مطلع بشید به یه penetration tester نیاز دارید
با اون شخص یه قرارداد ( NDA ) تنظیم کنید بدید سرور و سایت های روش رو براتون اسکن کنه و نتایج رو به شما گزارش بده