En un futuro próximo, tengo que verificar el código fuente de una aplicación web en vulnerabilidades de seguridad. La aplicación web consiste principalmente en archivos PHP y contiene más de 300 archivos. ¿Conoces programas que puedan ayudarme con el análisis de seguridad del código fuente?
Para PHP, puede considerar herramientas como SecureAssist (por Synopsys). Es bastante completo y ayuda a encontrar vulnerabilidades relacionadas con la seguridad.
Otras opciones incluyen herramientas como RIPS.
Puede encontrar más información en la página de herramientas de análisis estático de Owasp:
Lea otras preguntas en las etiquetas source-code vulnerability php whitebox