Аудит безопасности сайта.

Есть сайт финансовой тематики - на нём есть возможность пополнять баланс через мерчанты (Liberty Reserve, Alert Pay и т.п.). Массовые выплаты клиентам начислений. Реферальные начисления и т.п. вещи.

Требуется аудит безопасности в целом: SQL- инъекции и прочие, что существует; Тестирование самого скрипта на баги, т.е., что бы нельзя было каким либо образом пополнить себе счет. Или увеличить сумму на балансе. Или вообще что-либо ломануть.

Жду предложений.