Audit sécurité php

Nous recherchons un freelance pour auditer notre code PHP en termes de sécurité (données de session,...).
L'idéal serait de passer une journée complète avec les développeurs pour qu'ils expliquent le code, et que vous puissiez faire vos retours en direct sur les potentielles actions à mener.
Des références en matière d'expertise sur la sécurité sont demandées.
Nous sommes disponibles pour tout complément d'information.