Проверить сайт на уязвимости

Есть сайт, www.digitаlspy.co.uk , и он же www.digitаlspy.com Его надо протестировать на баги и уязвимости. Оплата по моему разумению от $5 до $100 за баг. Для примера: XSS или SQL инжекшн - по максимуму. Просто найти что некоторый контрол не работает в каком-то браузере относительно распространенном - это по минимуму. Найти незакрытый конфиг ПХП - по минимуму. Продемонстрировать что какой-то CSS не работает корректно в каком-то распространенном браузере - 30-50 - в зависимости от важности CSSа, на насколько большой части сайта он применяется.

Просьба: ничего не ломать. Если нашли даже как сломать - мне скажите. За очень хороший успех демонстрирующий кражу данных или возможность разрушения дам сверху 100. Но честно говорю, врядли более 300.

Если неуверены в моей оценке пост-фактум, то шлите описание бага и я вам скажу сколько дам за конкретный пример.

Еще раз: это фсе официально, заказ от компании владельца сайта, но не забывайте что это живой сайт. Таки именно вот рушить ничего не надо.