Вот полное руководство по поиску уязвимостей безопасности в коде с помощью Hound. Оно должно работать для кода объемом до ~80 тыс. строк, независимо от языка программирования. Результаты могут варьироваться.