源代码安全排查

[qq_36203867]

最近刚进公司，让我做源代码的安全排查，我有源代码，需要排查sql注入防范，XSS注入防范，算术条件异常，乱码处理（例如字符编码不一致，或使用记事本编辑HTML代码后，等等），死循环排查，前后台资源占用，JDBC相关资源不及时响应，线程数控制等等的东西，不知道从何做起，还有Java代码的排查工具有哪些，求大神告知！