Аудит сайта на безопасность

Для игрового проекта нужно провести аудит безопасности
1. Проверить сайт на:
- SQL-уязвимости;
- Лишние страницы в индексе;
- Правильным образом прописанные права к папкам и файлам;
- Доступ третьих лиц к прописанным путям к папкам и файлам;
- Доступ третьих лиц к данным для подключения к базе MySQL;
-...