Mit skipfish stellt Google einen Security-Scanner für Webanwendungen auf Google-Code zur freien Verfügung.
Der in C geschriebene Scanner arbeitet sehr performant und schafft laut Entwicklerangaben in einer schnellen Testumgebung, z.B. im LAN, bis zu 2000 Anfragen/sek., auf einer lokalen Maschine sogar bis zu 7000 Anfragen/sek.