Olá, pesquisando um pouco sobre o assunto de segurança, fiquei na dúvida se existe alguma ferramenta que testa a segurança um sistema PHP, tentando aplicar diversas formas de invasão no sistema. Pois queria saber se meus sistemas são seguros, uso as melhores práticas em questões de segurança, mas nunca vi em funcionamento.
Há alguma ferramenta que faça testes de invasão automaticamente? Como ataques de injeção SQL e XSS. Se sim, como usa-la? (breve explicação)