Что такое security-scanner?
Автоматически сканировать код на наличие уязвимостей безопасности, когда пользователь спрашивает, безопасен ли код, или показывает потенциально небезопасный код. Выполняет целенаправленные проверки безопасности конкретного кода, функций или шаблонов. Вызывается, когда пользователь спрашивает «это безопасно?», «проблема с безопасностью?», упоминает XSS, SQL-инъекцию или показывает код, чувствительный к безопасности. Источник: kanopi/cms-cultivator.