Auditorías de Seguridad Web

Hacer Auditorías de Seguridad Web es más una necesidad que una opción. ¿Qué herramientas y metodologías tenemos a nuestro alcance para evitar posibles amenazas?