Сканирование безопасности файлов, отличных от исходного кода
У меня есть несколько файлов, которые нужно загрузить, а затем выгрузить в определенное место во время выполнения кода. Эти файлы не являются файлами исходного кода, но требуются исходным кодом (.yaml, .xml, некоторые .zip папки и т.д.). Мне нужно просканировать эти файлы на наличие уязвимостей в системе безопасности. Большинство доступных подходов рассматривают исходный код, а не внешние файлы. Какие инструменты/подходы можно использовать для этого?