enlightn/laravel-security-checker
Composer 安装命令：
composer require enlightn/laravel-security-checker
包简介
A Laravel package to scan your dependencies for known security vulnerabilities.
README 文档
README
This package includes an Artisan command that checks if your application uses dependencies with known security vulnerabilities. It is a wrapper around the Enlightn Security Checker.
Installation
You may use Composer to install the package on your Laravel application:
composer require --dev enlightn/laravel-security-checker
Usage
To check for security vulnerabilities in your dependencies, you may run the security:check Artisan command:
php artisan security:check
Options & Arguments
Composer Lock File
You may specify a custom location for your composer.lock file, using the optional argument:
php artisan security:check /path/to/composer.lock
Format
By default, this command displays the result in ANSI. You may use the --format option to display the result in JSON instead:
php artisan security:check --format=json
Exclude Dev Dependencies
If you would like to exclude dev dependencies from the vulnerabilities scanning, you may use the --no-dev option (defaults to false):
php artisan security:check --no-dev
Custom Directory for Caching Advisories Database
By default, the security:check command uses the directory returned by the sys_get_temp_dir PHP function for storing the cached advisories database. If you wish to modify the directory, you may use the --temp-dir option:
php artisan security:check --temp-dir=/tmp
Contribution Guide
Thank you for considering contributing to the Enlightn security checker project! The contribution guide can be found here.
License
The Enlightn security checker for Laravel is licensed under the MIT license.
enlightn/laravel-security-checker 适用场景与选型建议
enlightn/laravel-security-checker 是一款 基于 PHP 开发的 Composer 扩展包，目前已累计 177.25k 次下载、GitHub Stars 达 51， 最近一次更新时间为 2021 年 04 月 21 日， 在 PHP 生态内属于活跃度较高的组件。
它主要适用于以下技术方向： 「package」 「security」 「laravel」 「vulnerability scanner」 「enlightn」 等业务场景。在实际项目中，围绕这些方向常见需要落地的问题包括：接口对接、性能调优、并发安全、与既有框架（Laravel / ThinkPHP / Yii / Webman 等）的兼容适配，以及生产环境的日志埋点与稳定性保障。
我们在过去多个企业项目中使用过 enlightn/laravel-security-checker 或与其功能相近的方案，如果你在选型或落地过程中遇到问题，例如 版本兼容、二次改造、私有化封装、与内部系统对接、生产 BUG 排查，欢迎联系我们协助评估。
基于 enlightn/laravel-security-checker 在你已有业务上做功能扩展、字段裁剪、UI 适配、与内部账号 / 权限 / 日志系统的深度对接。
线上偶发问题、内存泄漏、慢查询、并发异常等排查修复；针对高流量场景做缓存、队列、索引层面的调优。
承接完整的项目从需求 → 设计 → 开发 → 上线 → 长期运维；也可按月提供技术保姆服务。
与 enlightn/laravel-security-checker 相关的其它包
同方向 / 同关键字的高下载量 PHP Composer 包推荐，方便对比选型：
Provide a way to secure accesses to all routes of an symfony application.
It's a barebone security class written on PHP
Contao CMS integrity check for some files
Simple ASCII output of array data
A PHP security linter to detect insecure functions like var_dump, print_r, and other dangerous functions in your codebase
统计信息
- 总下载量： 177.25k
- 月度下载量： 0
- 日度下载量： 0
- 收藏数： 51
- 点击次数： 47
- 依赖项目数： 0
- 推荐数： 0
其他信息
- 授权协议： MIT
- 更新时间： 2021-04-21