有没有 php 代码审计的工具

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 4162 天前的主题，其中的信息可能已经有所发展或是发生改变。

12 条回复 • 2014-08-22 22:37:55 +08:00

Livid

MOD

PRO

2014 年 8 月 21 日

bsbgong

2014 年 8 月 21 日

你想“审计”些什么？

ihacku

2014 年 8 月 21 日

Bantes

2014 年 8 月 21 日

Seay源代码审计系统
http://www.cnseay.com/2951/
开源的一个审计系统，程序使用C# 编写，需要.NET2.0以上版本环境才能运行

sheldondai

2014 年 8 月 21 日

PHP Code Sniffer 这个我也在研究，发现pear里面很好好的工具现在都不更新了，太可惜了。

anewg

2014 年 8 月 21 日

yakczh

2014 年 8 月 21 日

@bsbgong 审计一些常见的安全问题，比如Eval sql注入 xss漏洞之类的

andy

2014 年 8 月 21 日

你这需求这不叫代码审计，叫安全检测。
可以试试skipfish，另外，很多免费、收费的安全扫描可以选，比如 http://webscan.360.cn

bsbgong

2014 年 8 月 21 日

@yakczh
了解。安全漏洞检查我们现在是买的第三方的服务，交给别的公司进行的。
具体公司或者免费工具，你可以搜索：website security check

ijophy

2014 年 8 月 21 日

Seay 有一个。
一些白帽子在用。

fsw90628

2014 年 8 月 22 日

http://www.scovetta.com/yasca.html

一套各种工具的集合，以插件形式安装。

NathanInMac

2014 年 8 月 22 日

code climate