Mnoho webových stránek je napadnutelných nějakou formou útoku jako je třeba cross-site scripting nebo SQL a XML injection. Google nyní uvolnil nástroj Skipfish, který umí testovat webové aplikace a hledat v nich bezpečnostní problémy. Je napsaný v C a nedělá mu problémy zpracovat 2000 požadavků za sekundu. Google tento nástroj používá na testování vlastních aplikací.