Коллеги, такая ситуация. Хакнули сайт магазина. Товарищ написал вчера вечером письмо, что нашел у нас уязвимость, и что если вы заинтересованы в ее устранении, свяжитесь со мной. Через пару часов после того, как мы не связались, грохнул базу данных. Понятно, что есть бэк-апы, базу восстановили, после чего он грохнул ее опять. Ну, то есть ситуация - мы восстанавливаем, он удаляет, пользуясь лазейкой. И так по кругу. Проблему решаем, надеюсь, в ближайшее время лазейку закроем, когда, наконец, найдем ее. Вопрос - посоветуйте, пожалуйста, хороший сканер уязвимостей, которым, может быть, вы сами пользуетесь. А то Гугл (сайт нарушает закон РФ) выдает мильон сканеров, в обзоре сканеров на хабре тоже их целая куча. Может, есть какой-то наиболее адекватный и проверенный. Спасибо!