Hola,
He desarrollado una página Web y me gustaría pasarle una herramienta de análisis de código fuente, de cara a seguridad Web. Se que existía una que se llamaba OUNCE que era de pago, pero me gustaría saber de alguna open source. Mi página está en PHP, pero alguna vez he hecho alguna cosilla con java y javascript, por lo que me interesaría también alguna para este lenguaje.

Un saludo