有没有 php 代码审计的工具

2014 年 8 月 21 日

yakczh

6866 次点击

所在节点

12 条回复

Livid

2014 年 8 月 21 日

bsbgong

2014 年 8 月 21 日

你想“审计”些什么？

ihacku

2014 年 8 月 21 日

Bantes

2014 年 8 月 21 日

Seay源代码审计系统
http://www.cnseay.com/2951/
开源的一个审计系统，程序使用C# 编写，需要.NET2.0以上版本环境才能运行

sheldondai

2014 年 8 月 21 日

PHP Code Sniffer 这个我也在研究，发现pear里面很好好的工具现在都不更新了，太可惜了。

anewg

2014 年 8 月 21 日

yakczh

2014 年 8 月 21 日

@bsbgong 审计一些常见的安全问题，比如Eval sql注入 xss漏洞之类的

andy

2014 年 8 月 21 日

你这需求这不叫代码审计，叫安全检测。
可以试试skipfish，另外，很多免费、收费的安全扫描可以选，比如 http://webscan.360.cn

bsbgong

2014 年 8 月 21 日

@yakczh
了解。安全漏洞检查我们现在是买的第三方的服务，交给别的公司进行的。
具体公司或者免费工具，你可以搜索：website security check

ijophy

2014 年 8 月 21 日

Seay 有一个。
一些白帽子在用。

fsw90628

2014 年 8 月 22 日

http://www.scovetta.com/yasca.html

一套各种工具的集合，以插件形式安装。

NathanInMac

2014 年 8 月 22 日

code climate

第 1 页／共 1 页

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.