como me doy cuenta de vulnerabilidad

[blaister]

Hola a todos! Hace unos días abrí un proyecto en la web y quisiera saber los métodos para saber si es segura y no es vulnerable.Gracias!
Tengo un error al poner en la clave pongo "  '   " me dice esto:
Olvido de Clave
You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '''',0)' at line 1

[αиσиyмσυรCร]

Pues hay varias formas entre ellas están XSS, SQLi, buscar en el codigo fuente que partes del codigo se ven y cuales no (intenta ocultar el máximo posible) y bueno ponerle DDoS protect entre otras cosas pero para mi entender nunca abra nada seguro 100%.

Saludos y espero que te sirva de ayuda.