análisis estático en frameworks

[blesther]

Hola, quisiera saber si en los frameworks de PHP es posible la detección de vulnerabilidades, mu duda surge porque he visto algunos analizadores que solo lo hacen pero para códgio PHP puro. Más concretamente pienso que la detección de vulnerabilidades en los frameworks se torna tarea difícil porque éstos incorporan mecanismos de seguridad pero de alguna forma pienso que puedan detectárseles vulnerabilidades. Saludos.