Website - Sicherheitscheck

Ich habe eine Website, für die sich die Nutzer anmelden müssen. Anschließend können die Nutzer verschiedene Lizenzen erwerben und durch diese haben die Nutzer eine große Vielfalt an Funktionen auf der Seite. Die Registrierung über PayPal etc. ist ja sehr sicher. Nun würde ich allerdings gerne wissen, wie ich einen kompletten Check-Up meiner Seite im Punkto "Sicherheit" durchführen kann. Gibt es dort gute, seriöse und vor allem preiswerte (am besten kostenlose) Seiten und Anbieter, die einen Check-Up mit Details durchführen? Wie kann ich meine Seite auf Sicherheitslücken prüfen?

Denn die Seite soll später einmal sensible Daten beinhalten und ich will nicht in einer Reihe der "Opfer von Hackattacken" enden, wie z.B. Sony. Wie kann ich meine Website auf ihre Sicherheit selbst prüfen bzw. prüfen lassen? Gibt es dafür spezielle Scripte? Wie macht ihr es? Nutzt ihr eine Checkliste? Der Sicherheitscheckup soll natürlich die grundlegenden Angriffe wie XSS, MYSQL injection, Rainbow Tables, BruteForce Attacken etc. abdecken und auch weitere Sicherheitslücken entdecken, die einen Zugriff auf den Server bzw. auch auf die Datenbank ermöglichen.

Die "sensiblen Daten" speicherst du doch nicht auf deiner Webseite, sondern auf der zugehörigen Datenbank. Von daher würde ich ja diesen Zugang so sicher wie möglich verriegeln und verrammeln, so dass Hacker da kaum eine Chance haben oder der Aufwand so groß wird, dass diese von ihrem Vorhaben ablassen. Dort und auf dem Server, da würde ich zum Beispiel ein wirklich brutales Passwort festlegen, dass förmlich unknackbar ist.