SpikeForge: Spike PHP Security Audit Tool: Project Info - Spike Developer Zone

This is a new open source tool to do static analysis of php code for security exploits

PHPスクリプトの脆弱性検査ツール Spike Security Audit Tool。

解凍すると、run.php スクリプトがあるので、次のようにファイル名かディレクトリパスを指定して使うようです。

php run.php <ファイル名>
php run.php <ディレクトリパス>

内部的に何をやっているかというと、XMLで定義された脆弱性データベースを参照し、使用している関数のチェックを行ってそれをレポートしてくれるというもののようです。
使っている関数が危ないものであればそれをレポートしてれるので便利です。

尚、動作にはPHP5が必要のようです。