やや黒い発想

世にあるウェブサービスの既知のXSS脆弱性等をひとしきり自動的にテストする拷問スイートはあるか(それ自身がウェブサービスになっているとなお良い)。また、それを用いて、「Web 2.0」を標榜するウェブサービスを片っ端からテストするとどうなるか。