使用作曲家檢查php項目中的已知漏洞的工具

Question

我正在使用作曲家的一個php項目，但其中一些依賴項非常陳舊，包括php版本。我們試圖說服客戶升級php的版本以及所有其他的依賴關係。我們希望對現有的依賴性進行分析並查找已知的漏洞。

是否有任何工具可用於運行dependency check的PHP？

我已經使用bundle audit做了這個紅寶石項目，但我一直無法找到一個類似的工具。

Answer 1

嗯，有Roave的Composer軟件包（https://github.com/Roave/SecurityAdvisories），但圖書館的報告完全取決於項目。它會從這個存儲庫檢查數據庫：https://github.com/FriendsOfPHP/security-advisories

許多主要項目都在其中發佈了它們的問題，但由於它非常自願，因此可能不像您期望的那樣廣泛。希望這可以幫助。