SecureCFM est un outil d'audit de code source ColdFusion, dédié à la détection de vulnérabilités de type Cross Site Scripting. Vous pouvez l'utiliser pour vérifier que votre site web écrit en ColdFusion ne présente pas ce type de vulnérabilités.

SecureCFM est destiné à être utilisé avec des codes sources (.cfm), pas avec les pages Web finales générées par un serveur ColdFusion : pour auditer un site vous devez posséder ses sources.