CMSを利用してサイトを作ったのですが

HACKER SAFE（ハッカーセーフ）はどうでしょうか。

年額312,900円(税別：298,000)とかなり高額ですが

とりあえず脆弱性無料診断を受けてみてはどうでしょうか、

私は現在制作中なので完成したら無料診断を

受けようと思っています。

クロスサイトスクリプティングは参考URLのように

<script>alert(”XSS”);</script>

を名前や住所入力欄に入れてみると分かります。

「セキュリティアセスメント」「ネットワークセキュリティ診断」等にキーワードで検索していただければ

いろいろと見つかりますが、

先に回答された「HACKER SAFE」の価格が高いとなるとなかなかなさそうですね。

ただ、HACKER SAFEは自動型なので手動診断をしてくれる所で、

メジャーは

・NRIセキュアテクノロジーズ

・日本ベリサイン

があります。

「NRIセキュアテクノロジーズ」さんのサービスは提携している企業が多くありますので、そちら経由だと安いプランもあるようです。

(ex.IIJなど

自動型で無料診断であれば

・eNet Solutions

で診断サービスを行っているようです。

また、余計お世話かもしれないのですが、お使いのCMSはXOOPSのようですので

診断＆セキュリティモジュールである『Xoops Protector』を導入されてますでしょうか？

こちらのモジュールにはXOOPSセキュリティホールの診断機能もついています。

対策済みでしたら、すみません。