ISO認証とかISMSとか認証、プライバシーマークとかとっても実際に運用が回ってなかったら飾りにしかならんと思うんですけど。結構認証取るのが目的になってしまって、運用が回ってないところってあるんじゃないかなぁ？そういうところの第三者認証は飾りでし…

http://www.cyphersec.com/software_archive/CodeCrawler.rar https://www.owasp.org/index.php/Category:OWASP_Code_Review_Project コードレビュー用ツールらしい。SQL Serverも必要らしいので、試せてない。