开源安全审计

Question

最近，我在GitHub上创建了一个项目，该项目已经被放弃，清理了大量代码，并开始对其进行改进。因为这是一个分叉的项目，我想找出什么是最好的方式得到审计代码的安全性，这样我就可以得到任何未知的问题的解决。

任何建议都是非常感谢的。

BidFork：https://github.com/bidfork/BidFork

Answer 1

由于您的项目是PHP，下面是一个PHP静态分析工具列表。您将运行静态分析，检查代码中是否存在潜在漏洞。这确实是捕捉明显错误的第一步。

有一些商业解决方案提供动态分析，但我不知道是否有任何PHP是免费的。