1. Inicio
  2. Pregunta y respuesta
  3. Escáner de seguridad PHP

Escáner de seguridad PHP

2010-06-16 25 views
9

¿Hay algún escáner de seguridad PHP fácil de usar?Escáner de seguridad PHP

Fuente

2010-06-16 TheNone

+1

Escáner de seguridad PHP: http://sourceforge.net/projects/securityscanner/ – mcandre

+1

[PHP Security Consortium] (http://phpsec.org/): Fundado en enero de 2005, PHP Security Consortium (PHPSC) es un grupo internacional de expertos PHP dedicados a promover prácticas seguras de programación dentro de la comunidad PHP. Los miembros de PHPSC buscan educar a los desarrolladores de PHP sobre seguridad a través de una variedad de recursos, incluyendo documentación, herramientas y estándares ... – jww

Respuesta

13

Tenga en cuenta que ningún escáner de seguridad automático podrá detectar todas las vulnerabilidades en la base de códigos. La mejor manera de proteger su código es aprender cómo escribir software seguro y realizar revisiones diligentes de código.

Nota, no estoy diciendo NO usar un escáner. Solo digo usar un escáner como segunda línea de defensa. No confíe en él para compensar las prácticas de codificación pobres ...

Fuente

2010-06-16 18:41:13 ircmaxell

+0

Estoy de acuerdo con usted. ¡¡Pero siempre hay piratas informáticos que son más inteligentes que nosotros !! – TheNone

+2

Bueno, los hackers (los más inteligentes a los que al menos aludís) probablemente usarían algo que escribieron para buscar vulnerabilidades que verifiquen cosas que los genéricos no tienen (o tienen métodos diferentes/mejores/más nuevos). Entonces, incluso un escáner comercial puede no guardarlo allí ... – ircmaxell

+0

@ircmaxell, gracias por su asesoramiento. Intento escribir código seguro pero no quiero estar expuesto a niños de 14 años :) BTW ¡No puedo pagar $ 1445 por esto! Voy a probar el enlace de mcandre. – TheNone

2

Sí, muy buena:

Acunetix Web Security Scanner

Acunetix VSH comprueba automáticamente sus aplicaciones web para la inyección de SQL, XSS & otras vulnerabilidades en la Web.

Fuente

2010-06-16 18:37:52 Sarfraz

+0

Solo 14 días de prueba – vladkras

5

un viejo tema, pero noto que nadie ha mencionado la RIPS Scanner todavía (Véase también la relacionada project page on Sourceforge)

"RIPS es una analizador de código fuente estático libre para vulnerabilidades en scripts PHP "

No lo he probado aún (solo lo descargo ahora), pero parece que es el tipo de cosa que la pregunta está buscando. Y es gratis (licencia GPL). (Interesante notar que fue lanzado por primera vez en junio de 2010, más o menos el mismo momento en que se hizo esta pregunta)

Sourceforge también vomitó algunos otros proyectos:

RIPS parece que es mucho más utilizado que cualquiera de los otros, pero podría valer la pena intentarlo g a todos, solo para ver.

Espero que ayude

Fuente

2012-04-24 10:23:56 SDC

0

Intente las siguientes escáneres para detectar archivos PHP potencialmente peligrosos:

  • phpscanner;

    Escáner PHP escrito en Python para identificar puertas traseras PHP y código malicioso php. Esta herramienta principalmente reutiliza las herramientas mencionadas a continuación. Para usar esta herramienta, debe instalar yara library para Python desde la fuente.

  • php-malware-finder;

    Hace lo mejor para detectar el código ofuscado/corrupto, así como los archivos que utilizan las funciones de PHP de uso frecuente en malwares/webshells. La detección se realiza rastreando el sistema de archivos y probando los archivos con un conjunto de reglas YARA.

  • php-malware-scanner;

    Escanea el directorio de trabajo actual y muestra los resultados con una puntuación mayor que el valor dado. Publicado bajo la licencia de MIT.

Para obtener más herramientas, consulte: Malware scanner for websites code.

Fuente

2016-07-26 23:36:15 kenorb

Cuestiones relacionadas

 Cuestiones relacionadas