WestlE

Смотря какой баг....
На одном знакомом сайте уже не первый год работает sql инъекция :D

Ну а так в среднем ищу за 5-30 минут.
Если код через чур большой, то это может затянуться