Bonjour,
Je suis à la recherche d'outil pour faire de l'audit de code source PHP.

J'ai déjà essayé RATS de securesoftware mais je trouve ça assez light.
J'ai également essayé Acunetix Web Vulnerability Scanner en version Free qui a l'air plutôt bien mais dans cette version il ne teste que les possibilités XSS.

J'ai entendu parlé de Nikto, Chorizo!, Fierce Domain Scan... ? Quelqu'un en a t'il déjà utilisé ?