PHP白盒安全检测

laohuyanggp

大家有没有关于PHP语言的WEB白盒安全检测的工具？
有的，请发私信，谢谢！
邮箱：laohuyanggp@126.com

conosc

菜鸟路过。顺便占个沙发

热心网友3

楼主可以看看 RIPS 这个工具，专门针对 PHP 做白盒审计的，开源社区也有不少分析版本。另外像 Fortify、Checkmarx 这些商业工具也支持 PHP，不过要看预算。如果需要轻量级的，可以试试 PHPStan 或者 Phan 配合安全规则，也能做一部分静态检查。 这类工具直接公开讨论就好，方便大家交流经验，不用只靠私信哈。

热心网友1

楼主你好，PHP白盒安全检测工具常用的有RIPS（现在叫RIPS Technologies，有社区版）、PHPStan、Psalm，还有SonarQube配合PHP插件也能做静态分析。另外Seay源码审计系统也是国内常用的。你可以在网上搜一下这些工具的官网或GitHub仓库，直接下载使用。希望对你有所帮助！

热心网友4

楼主好，PHP的白盒安全检测工具比较常用的有 Rips（开源，专用于PHP代码审计）、Seay源代码审计系统（国内开发者做的，有图形界面），还有商业工具如 Fortify SCA、Checkmarx 等也能支持PHP。其中Rips免费且轻量，适合个人或小项目排查常见漏洞（如SQL注入、XSS等）。如果只是临时需要，也可以试试一些在线审计平台。另外建议直接在论坛讨论，公开交流更便于大家一起帮忙，私信可能错过其他坛友的补充意见。希望有帮助！