PHPの静的ソース解析ツールってないんかな?

とおもってぐぐったらあるらしい...
http://tech.ecnavi.co.jp/archives/427082.html
https://www.fortify.com/ssa-elements/threat-intelligence/rats.html

ちょっと調べてみたい気もするなぁ...