Thema: Gibt es Anwendung für automatische Sicherheitsprüfung

auf applikationsebene nicht wirklich, d.h. es gibt keine automatisierung, die dir sagt, dass deine installation mitsamt allen zusätzlichen komponenten auf aktuellem und vor allen dingen sicherem stand ist. es gibt allerdings einige sicherheitsscanner (ala chorizo/morcilla bzw. webscarab) deren ergebnisse aber auch nicht allumfassend sind und die von daher in aller regel lediglich ansatzpunkte für entwickler geben können.

eine interessante und hilfreiche möglichkeit für endanwender (neben einer aktuellen installation) ist aber, das enviroment so sicher wie möglich zu gestalten - viele angriffsmuster kann man schon mit einer guten php-config in's leere laufen lassen - phpsecinfo hilft bei der konfiguration sicherer php-settings.