¿Cómo descubrir xplots/bugs o vulnerabilidades?

[kochargz]

 Bueno, la pregunta es "simple". ¿Cómo descubro bugs o xploits? Estuve leyendo el post que hizo WHK que dice que no hay usar scanners y descubrir por uno mismo los bugs de la página...pues...¿Cómo se hace? Soy dueño de un foro y quiero saber de estas cosas porque me importa mucho la seguridad del mismo.

Un saludo.

[Shell Root]

:http://foro.elhacker.net/nivel_web/temas_mas_destacados_fallas_y_explotaciones_a_nivel_web_actualizado_31510-t244090.0.html

[kochargz]

:http://foro.elhacker.net/nivel_web/temas_mas_destacados_fallas_y_explotaciones_a_nivel_web_actualizado_31510-t244090.0.html

Muchas gracias, no sé como se me pasó por alto este tema!