Tester sécurité site web

Bonsoir,
Suite à un piratage sur mon site web, j'ai utilisé un scanner en ligne pour détecter les problèmes de sécurité : SQL injection, XSS …
J'ai utilisé HTTPCS Security, depuis je n'ai plus de problème, a chaque fois j'ai des alertes avec des correctifs à appliquer …
Mais je me demande si c'est vraiment suffisant ?
Il existe des solutions similaires pour le même prix(max 100€/mois) ?
Vous faites comment vous ?
Merci