Wat PHP betreft kun je je een beeld vormen, door eens bij https://urlscan.io/ naar wat websites te zoeken, die PHP draaien (op de achterliggende webserver). (Dit kan natuurlijk ook via shodan.io.) en dan bijvoorbeeld met de Vulner's web scanner extensie eens te kijken waar onveilige PHP code uithangt/draait. Shodan geeft hele overzichten van kwetsbaarheden door gebruik van verouderde PHP versies. Ik draai zoiets samen met de Web Sniffer extensie en Quick Source viewer extensie en Web Developer extensie. Samen met Ctrl+Shift+I kun je dan al aardig vooruit. Zoek de script errors, scan DOM-XSS sources & sinks. Later kun je je eigen YARA regels gaan schrijven of werken met SNORT en SNYK. Kijk eens voor jQuery hier: https://domstorm.skepticfx.com/modules?id=53990c76fd987e64ab000002 PHP en bijvoorbeeld JavaScript maar ook jQuery kunnen ware wormendozen zijn en als je niet goed werkt, gaan er wel een paar doosjes van Pandora bij open ook. Vergelijk ook de verwachte en de eigenlijke aflooptijd van script, dat ...