php static analysis tools

أدوات التحليل الثابتة لـ PHP

قائمة منسقة من أدوات التحليل الثابتة لـ PHP.

المساهمة

انظر المساهمة.

جدول المحتويات

• مكتشفو الأخطاء
• معايير الترميز
• DIY
• المثبتون
• المقاييس
• ادارة العلاقات مع
• متنوعات

مكتشفو الأخطاء

أدوات للإبلاغ عن المشكلات في التعليمات البرمجية التي تسبب أخطاء أو تؤدي إلى حدوثها.

• AppChecker - أداة تحليل ثابتة للعثور على الأخطاء ونقاط الضعف ونقاط الضعف في التعليمات البرمجية المصدر
• رؤية الكود - أداة لتحليل قواعد أكواد المشروع الأخرى.
• AST Metrics - محلل أكواد ثابت وسريع جدًا يساعدك على تحديد الكود الذي يحتاج إلى إعادة هيكلته.
• Churn-PHP - اكتشف الملفات التي تحتاج إلى إعادة هيكلة.
• محلل تبعية الملحن - الكشف السريع عن مشكلات تبعية الملحن (التبعيات غير المستخدمة، تبعيات الظل، التبعيات في غير مكانها)
• Composer-Unused - أداة Composer لإظهار تبعيات Composer غير المستخدمة عن طريق مسح الكود الخاص بك.
• Eir - أداة تحليل الثغرات الثابتة المكتوبة بلغة C#.
• Exakat - التحليل الساكن الذكي.
• jscpd - كاشف النسخ/اللصق لشفرة مصدر البرمجة.
• موندريان - أداة تحليل التعليمات البرمجية باستخدام نظرية الرسم البياني.
• كاشف تضارب الأسماء - يكتشف تكرارات الرمز (تضاربات أسماء الفئة).
• noverify - linter سريع جدًا (أداة مساعدة لتحليل الكود الثابت) لـ PHP.
• Pfff - أدوات لتحليل التعليمات البرمجية، أو المرئيات، أو تحويل المصدر للحفاظ على النمط.
• phanalist - محلل ثابت لPHP. يساعدك على اكتشاف الأخطاء الشائعة في كود PHP الخاص بك.
• تحليل PHP - مكتبة لتحليل وتعديل كود مصدر PHP في Rascal (PHP AiR).
• PHParch - PHPArch عبارة عن مكتبة اختبار معماري قيد التقدم لمشاريع PHP.
• PHP Assumption - يبحث عن افتراضات ضعيفة في الكود، ويقترح تحويلها إلى عمليات تحقق أقوى.
• PhpCodeAnalyzer - يجد استخدام الامتدادات غير المضمنة.
• PHPCodeFixer - يجد استخدام الوظائف المهملة والمتغيرات وتوجيهات ini.
• php-compat-info - اكتشف الحد الأدنى من الإصدار والامتدادات المطلوبة لتشغيل جزء من التعليمات البرمجية.
• php7mar - تقرير مساعد الترحيل PHP 7.
• phpcallgraph - إنشاء رسوم بيانية ثابتة للمكالمات. يصور هذا الرسم البياني تبعيات الاتصال بين طرق أو وظائف التطبيق.
• PHPCPD - يقوم بنسخ/لصق التعليمات البرمجية، ويساعد في فرض قاعدة DRY.
• PHPDoctor - التحقق من ملفات أو أدلة PHP بحثًا عن الأنواع المفقودة.
• Phan - المحلل الثابت من Rasmus، PHP Creator.
• Phinder - مكتشف قطعة كود PHP
• Phortress - محلل أكواد PHP الثابت لنقاط الضعف المحتملة.
• توافق PHP - ابحث عن التعليمات البرمجية غير المتوافقة مع نطاق محدد من إصدارات PHP.
• PHP Deprecation Detector - PhpDeprecationDetector - محلل كود PHP للبحث في استخدامات الوظائف المهملة في إصدارات المترجم الأحدث.
• التحليل الثابت لرمز PHP - برنامج التحليل الثابت لرمز PHP الذي تم إنشاؤه في العقدة JS.
• PHP Inspection - البرنامج المساعد للتحليل الثابت لـ PHPStorm.
• PHP Integrator - يقوم بفهرسة كود PHP ويقوم بإجراء تحليل ثابت لمحرر Atom.
• Phlint - Phlint هي أداة تهدف إلى المساعدة في الحفاظ على جودة كود php من خلال تحليل الكود والإشارة إلى مشكلات الكود المحتملة.
• PHP lint - PHP نفسها، قادرة على اكتشاف خطأ في بناء الجملة من سطر الأوامر.
• PHPlint - أداة التحقق والتوثيق لبرامج PHP 5.
• PHP-Parallel-Lint - أداة فحص php متوازية لـ PHP 5.4 أو الأحدث
• كاشف الأرقام السحرية PHP - كاشف الأرقام السحرية PHP
• PHP-malware-finder - كشف ملفات PHP التي يحتمل أن تكون ضارة
• PHP Mess Detector - ابحث عن العديد من المشاكل المحتملة داخل التعليمات البرمجية المصدر.
• PHP Reaper - مسح كود ADOdb لحقن SQL.
• PHP SA - أداة تطوير تهدف إلى تقديم تحليل معقد لتطبيقات ومكتبات PHP.
• PHP Stan - يركز على العثور على الأخطاء في التعليمات البرمجية دون تشغيلها فعليًا.
• PHP Unlocker - كشف أقفال جدول قاعدة البيانات المحتملة وغير المقصودة لتطبيقات PHP باستخدام ADOdb. يستخدم أساليب التحليل الثابت.
• قابلية اختبار PHP - يقوم بتحليل وإنتاج تقرير يتضمن مشكلات قابلية الاختبار لقاعدة تعليمات برمجية php.
• PHP vuln Hunter - يقوم بمسح نقاط ضعف PHP تلقائيًا باستخدام طرق التحليل الثابتة.
• Progpilot - أداة تحليل ثابتة لأغراض أمنية.
• Psalm - أداة تحليل ثابتة للعثور على الأخطاء في تطبيقات PHP.
• psecio:parse - Parse: أداة فحص أمان PHP.
• Qodana PHP من JetBrains – أداة تحليل ثابتة لمشاريع PHP تعتمد على PhpStorm.
• SonarQube - منصة مفتوحة لإدارة جودة التعليمات البرمجية. ويغطي رمز PHP.
• محلل القناة الجانبية - ابحث عن التعليمات البرمجية الضعيفة للقناة الجانبية.
• TaintPHP - محلل الشوائب الساكنة.
• تولي - محرك تحليل ثابت.
• الماسح الضوئي غير المستخدم - اكتشاف تبعيات الملحن غير المستخدمة
• WAP - أداة لاكتشاف وتصحيح ثغرات التحقق من صحة الإدخال في تطبيقات الويب PHP (4.0 أو أعلى) والتنبؤ بالإيجابيات الخاطئة.
• PHP VarDump Check - تطبيق وحدة تحكم PHP للعثور على تفريغ المتغير المنسي.
• 17eyes - محلل PHP ثابت مكتوب بلغة هاسكل.
• CakeFuzzer - أداة اختبار أمان تطبيقات الويب النهائية لتطبيقات الويب المستندة إلى CakePHP.

معايير الترميز

أدوات لمراجعة طريقة كتابة كود PHP والمزيد.

• Pahout - شريك برمجة مزدوج لكتابة PHP بشكل أفضل.
• الملحن الطبيعي - يوفر البرنامج المساعد للملحن لتطبيع الملحن.json.
• EasyCodingStandard - أداة سهلة الاستخدام، تسمح باستخدام CodeSniffer وPHP-CS-Fixer بطريقة بسيطة.
• PHPas - أداة لتنسيق وتجميل نمط كود PHP بأسلوبي.
• PHPArkitect - PHPArkitect يساعدك على الحفاظ على قاعدة تعليمات PHP الخاصة بك متماسكة ومتينة، من خلال السماح بإضافة بعض عمليات التحقق من القيود المعمارية إلى سير العمل الخاص بك.
• PHP Code Sniffer - يقوم PHPCS بفحص الكود وإصلاحه تلقائيًا لمجموعة كبيرة من معايير الترميز.
• PHPCheckstyle - أداة للمساعدة في الالتزام ببعض قواعد البرمجة.
• PHP Doc Check - يستخدم مقاييس التعقيد لفرض اصطلاحات التوثيق على الوظائف غير التافهة.
• منسق PHP - يهدف منسق PHP هذا إلى تزويدك ببعض الإجراءات المجمعة لمشاريع PHP الخاصة بك لضمان اتساقها.
• TLint - هذا عبارة عن برنامج لترميز التعليمات البرمجية (مع دعم متزايد للتنسيق التلقائي!) لاتفاقيات التعليمات البرمجية المنكهة لـ Laravel وPHP.

DIY

المكتبات التي قد تكون الأساس لمحلل ثابت محلي الصنع.

• Deptrac - أداة تحليل التعليمات البرمجية الثابتة لفرض قواعد التبعيات بين طبقات البرنامج.
• PHP Architecture Tester - أداة اختبار الهندسة المعمارية سهلة الاستخدام لـ PHP
• PHPArkitect - أداة تحليل التعليمات البرمجية الثابتة لفرض القواعد المعمارية في قاعدة التعليمات البرمجية الخاصة بك
• PHP-cfg - تطبيق رسم بياني للتحكم في التدفق في PHP. كتبه ايرك ماكسويل.
• كاشف اقتران PHP - تأكد من أن الكود لا يحتوي على فئات مقترنة غير مرغوب فيها.
• محلل PHP - تمت كتابته بلغة PHP بواسطة نيكيتا بوبوف ويستند إلى قواعد اللغة الفعلية لـ PHP.
• PHP Token Reflection - مكتبة تحاكي انعكاس PHP الداخلي باستخدام رمز المصدر المميز فقط.
• PHPSandbox - فئة رمل PHP 5.3.2+ واسعة النطاق تستخدم PHPParser لمنع التعليمات البرمجية الموجودة في وضع الحماية من تشغيل تعليمات برمجية غير آمنة.
• Reflection - مكتبة الانعكاس لإجراء التحليل الثابت لمشاريع PHP.
• انعكاس أفضل - مكتبة الانعكاس التي تحتوي على ميزات إضافية مثل تحليل تلميحات نوع docblock، تستخدم محلل PHP الخاص بشركة nikic أسفل الغطاء.

المثبتون

أدوات لإصلاح الكود المقدم لها تلقائيًا.

• رئيس الجامعة - ترقيات فورية تعتمد على AST لتطبيقات PHP
• FunctionFQNRplacer - يوفر طريقة لاستبدال المراجع النسبية للوظائف في استدعاءات الوظائف بمراجع مطلقة.
• Phpactor - يهدف هذا المشروع إلى توفير أدوات إعادة الهيكلة والاستبطان الثقيلة.
• PHP BackSlasher - أداة لإضافة جميع وظائف وثوابت PHP الداخلية إلى مساحة الاسم الخاصة بها عن طريق إضافة شرطة مائلة عكسية إليها.
• php-refactoring-browser - أداة إعادة هيكلة واجهة سطر الأوامر (CLI).
• PHP CS Fixer - يحلل ويحاول إصلاح مشكلات معايير الترميز (متوافق مع PSR-1 وPSR-2).
• phpdoc إلى typehint - قم بتحويل تعليقات phpdocs إلى Typehint الفعلي (الوسائط والعودة).
• php-scoper - يبدأ كافة مساحات أسماء PHP في ملف/دليل لعزل التعليمات البرمجية المجمعة في PHARs.
• Transphpile - كتابة PHP 7، وتشغيل PHP 5.6، مع ميزة المنفذ الخلفي.
• PHP Weaver - تحليل أنواع المعلمات في وقت التشغيل وإنشاء ملفات phpdocs المناسبة.

المقاييس

أدوات لقياس مدى تعقيد التعليمات البرمجية، وسطر الرموز، وما إلى ذلك.

• AST Metrics - محلل أكواد ثابت وسريع للغاية يقوم بحساب مقاييس مختلفة للمساعدة في تحديد التعليمات البرمجية التي تحتاج إلى إعادة هيكلتها، ويوفر واجهة رسومية جميلة.
• churn-php - يساعد على اكتشاف المرشحين الجيدين لإعادة البناء.
• كاشف أنماط التصميم - الكشف عن أنماط التصميم في كود PHP.
• dePHPend - يساعد dePHPend في تحليل التبعيات والبنية ويسمح لك بتحديد القيود لكليهما.
• تشريح - مجموعة من الأدوات للتحليل المعجمي والنحوي.
• php-arguments-detector - يمكنك التحكم في مدى تعقيد الأساليب الخاصة بك عن طريق التحقق من عدم احتوائها على عدد كبير جدًا من الوسائط.
• php-smelly-code-detector - كاشف رائحة أكواد PHP.
• PHPLOC - أداة مساعدة لقياس حجم تطبيق PHP وإحصاء الهياكل المختلفة.
• PHP Metrics - يحسب جميع أنواع المقاييس ويعرضها في واجهة رائعة.
• PHP Semantic Versioning Checker - يقارن مجموعتين من المصادر ويحدد الإصدار الدلالي المناسب لتطبيقه.
• PhpStats - أداة لجمع الإحصائيات والمقاييس والتبعيات وبناء رسوم بيانية متنوعة للمشاريع الكبيرة للعثور على الاختناقات.
• PhpDependencyAnalogy - تحليل التعليمات البرمجية الثابتة لتوفير والتحقق من الرسم البياني للتبعية مقابل بنية محددة.
• php-wording-detector - أداة بسيطة لتحليل وتقسيم الكلمات الموجودة في التعليمات البرمجية الخاصة بك للتحقق من نهج DDD الخاص بك.
• محلل الجودة - محلل الجودة هو أداة لتصور المقاييس وكود المصدر.

التصور

الأدوات التي تعرض كود PHP بطريقة رسومية

• PHPcity - PHPCity هو تطبيق لتصور استعارة المدينة ويوفر تصورًا لمشاريع PHP التي يتم تنفيذها بطريقة موجهة للكائنات.

ادارة العلاقات مع

الخدمات عبر الإنترنت لكود PHP، وتوفير لوحات المعلومات. يمكنهم استخدام الأدوات السابقة أو تقديم أدواتهم الخاصة.

• Bliss - يقوم بمراجعة التعليمات البرمجية تلقائيًا في الوقت الفعلي ويوضح قيمتها في سطور من التعليمات البرمجية.
• Codacy - Codacy: مراجعة الكود الآلي.
• CodeBeaat - تقليل الديون الفنية. البحث عن فرص إعادة البناء.
• Code Climate - تحليل ثابت مستضاف لكود مصدر Ruby وPHP وJavaScript.
• CodeScene - إعطاء الأولوية للديون الفنية في PHP، وJavaScript، وما إلى ذلك.
• Codegrip - طريقة أكثر ذكاءً وأمانًا لمراجعة الكود
• Deepsource - DeepSource عبارة عن منصة تحليل ثابتة حديثة، مصممة للفرق الهندسية التي تتحرك بسرعة ولا تكسر الأشياء.
• Insight - أداة SensioLabs لتحليل كود المصدر للعثور على المشكلات التي تؤدي إلى انخفاض الجودة الإجمالية لمشاريعك.
• Insphpect - Insphpect هي أداة آلية لمراجعة التعليمات البرمجية تحدد نقاط عدم المرونة في كود PHP وتساعدك على كتابة برامج أفضل.
• RIPS - برنامج الأمان الفائق لتطبيقات PHP. محلل ثابت لشفرة المصدر لنقاط الضعف.
• Scrutinizer - تحسين جودة التعليمات البرمجية والعثور على الأخطاء قبل أن تصل إلى مرحلة الإنتاج من خلال منصة الفحص المستمر الخاصة بنا.
• Sourcegraph - افهم وابحث عبر قاعدة التعليمات البرمجية بأكملها
• SideCI - CI لمراجعة التعليمات البرمجية تلقائيًا عن طريق تحليل التعليمات البرمجية.
• Laravelshift - الطريقة الآلية لترقية تطبيقات Laravel. قم بترقية تطبيقات Laravel بدءًا من Laravel 4.2 إلى الإصدار الأحدث من Laravel.

متنوعات

• HHVM - اختراق اللغة من الفيسبوك. أضف SCA حتى الإصدار 3.3.8، ولم يعد الإصدار الأحدث موجودًا.
• PHP Manipulator - مكتبة لتحليل وتعديل كود مصدر PHP.
• PHP Parser - مكتبة NodeJS لتحليل PHP واستخراج الرموز المميزة وAST.
• PHPQA - غلاف للعديد من أدوات PHP التي تم الإبلاغ عنها في ملف HTML واحد.
• Fixtro - غلاف يسمح بالتشغيل في كل التزام مسبق. يقوم بتثبيت جميع التبعيات للعدائين مع الكثير منهم (phpunit، phpmd، php-cs-fixer، إلخ.)
• مدقق التغطية - أداة تسمح بتطبيق بعض الأدوات هنا على التعليمات البرمجية التي تم تغييرها فقط. جيد للتحرك نحو معايير جديدة
• Composer Require Checker - أداة CLI للتحقق مما إذا كانت حزمة مؤلف معينة تستخدم رموزًا مستوردة لا تشكل جزءًا من تبعيات الملحن المباشرة الخاصة بها
• نتائج التحليل الثابت Baseliner - أداة لإنشاء خط أساس من أدوات التحليل الثابت.