הבנתי את 2 הדברים השניים שבהם אתה רוצה לעשות סוג של Code analysis
אבל מה יעזור לך FW חיצוני שבודק את האפליקציה?האם בפרויקט אתה רוצה לבדוק שהאפליקציה לא ניגשת לפורטים אסורים, אם כן אתה מתכוון להריץ אותה בתוך virtual sandbox?
האם אתה מתכנן בפרויקט לעשות black box testing לאפליקציה? בסגנון של dynamic code analysis ?