如果开发给了web和app源代码的war包，怎么去检测应用环境和数据库是否有敏感信息？这个web端war包和app端war包需要去用什么工具扫描吗？有没有人帮我解答一下呀