Nel prossimo futuro dovrò verificare il codice sorgente di un'applicazione web sulle vulnerabilità della sicurezza. L'applicazione web consiste principalmente di file PHP e contiene più di 300 file. Conosci programmi che possono aiutarmi con l'analisi della sicurezza del codice sorgente?
Per PHP, puoi prendere in considerazione strumenti come SecureAssist (di Synopsys). È decentemente completo e aiuta a trovare vulnerabilità legate alla sicurezza.
Altre opzioni includono strumenti come RIPS.
È possibile trovare ulteriori informazioni nella pagina degli strumenti di analisi statica Owasp:
Leggi altre domande sui tag php source-code vulnerability whitebox