Какие есть инструменты для проверки кода на «дырявость»?

Question

[Антон Р.]

Есть ли бесплатные надежные сервисы по проверке кода на разного рода уязвимости? Чтобы можно было загрузить свое приложение целиком со всеми папками и файлами, нажать "Проверить" и получить некий список что Ок а что НеОк.

Comments

[АртемЪ]

Вам нужно приложение с большой зеленой кнопкой - "Сделать Все!"

[Дмитрий]

есть подобное для гитхаб репов

[Антон Р.]

АртемЪ, не, "проверить всё" ) делать мне самому нравится

Answer 1

[sim3x]

https://en.wikipedia.org/wiki/Dynamic_Application_...
projects.webappsec.org/w/page/13246988/Web%20Appli...
https://en.wikipedia.org/wiki/Burp_Suite

Крайне не советую качать такой софт с не офф сайтов

Answer 2

[Александр +]

Программы дошли максимум до статического анализа кода. Например PVS Studio и его аналоги для др. языков.
В остальном же программы проверят только на то что в них зашито, т.е. уже известные уязвимости. Банально узнаете не наступаете ли вы как разраб уже на известные грабли, и все. Но вам ведь интересно то чего в сети нет про ваш проект? Это ищется ручками)))
В остальном есть аудит безопасности.