Hoje instalei o Websecurify e gostei muito do resultado, ele verifica principalmente falhas na programação. O bacana é que o aplicativo é opensource e é distribuido para WIN, Linux e MAC.

Segue o link para o download:
http://code.google.com/p/websecurify/downloads/list