Ando estudando bastante sobre a ferramenta CodeQL, que ser para procurar possíveis vulnerabilidades em código, exatamente como o nome diz, tornado seu código indexavel. Code Query Language. Fiz uma listinha com varias paradinhas interessantes sobre o assunto: https://github.com/sunsecrn/awesome-codeql