如何对应用包进行敏感信息检测

开发提供了web端和app端源码的war包，怎么对这两个应用包进行检测敏感信息？需要对应用包进行扫描吗？

敏感信息检查啥呢？是对关键字检索吗？如果是的话，估计要做包的扫描了。