Можете потыкать его каким-нибудь сканером уязвимостей, типа XSpider. Но безопасный сайт с точки зрения сканера - это безопасный от скрипт-кидди. Для того, чтобы защититься от настоящего хакера есть два способа - либо быть ему не интересным, либо быть умнее его.