Grazie per la risposta ho provato anche Acunetix per rilevare la presenza di vulnerabilità.. i suoi alert sono attendibili? (ovvio che non può fare controlli a livello server..)