security — инструмент для проверки известных уязвимостей в php проекте с помощью composer

Я работаю над проектом php, который использует composer, но некоторые зависимости очень старые, включая версию php. Мы пытаемся убедить клиента обновить версию php и, следовательно, все остальные зависимости. Мы хотели бы провести анализ существующих зависимостей и найти известные уязвимости в них.

Есть ли какие-либо инструменты для запуска php проверка зависимостей?

Я сделал это с помощью проектов ruby, используя групповой аудит но я не смог найти аналогичный инструмент для PHP.