php static analysis tools

PHP用静的解析ツール

PHP 用の静的解析ツールの厳選されたリスト。

貢献する

「貢献」を参照してください。

目次

• バグファインダー
• コーディング標準
• DIY
• フィクサー
• メトリクス
• SaaS
• その他

バグファインダー

バグである、またはバグにつながるコードの問題を報告するツール。

• AppChecker - ソースコードのバグ、弱点、脆弱性を見つけるための静的分析ツール
• コードインサイト - 他のプロジェクトのコードベースを分析するためのツール。
• AST メトリクス - リファクタリングが必要なコードを特定するのに役立つ、超高速の静的コード アナライザーです。
• Churn-PHP - リファクタリングが必要なファイルを検出します。
• コンポーザー依存関係アナライザー - コンポーザー依存関係の問題 (未使用の依存関係、シャドウ依存関係、間違って配置された依存関係) を迅速に検出します。
• Composer-Unused - コードをスキャンして、未使用の Composer 依存関係を表示する Composer ツール。
• Eir - C# で書かれた静的脆弱性分析ツール。
• Exakat - スマートな静的分析。
• jscpd - プログラミング ソース コード用のコピー/ペースト検出器。
• Mondrian - グラフ理論を使用したコード分析ツール。
• name-collision-detector - シンボルの重複 (クラス名の衝突) を検出します。
• noverify - PHP 用の非常に高速なリンター (コード静的分析ユーティリティ)。
• Pfff - コード分析、視覚化、またはスタイルを保持したソース変換のためのツール。
• phanalist - PHP 用の静的アナライザー。これは、PHP コード内のよくある間違いを見つけるのに役立ちます。
• PHP 分析 - Rascal で PHP ソース コードを分析および変更するためのライブラリ (PHP AiR)。
• PHParch - PHPArch は、PHP プロジェクト用の開発中のアーキテクチャ テスト ライブラリです。
• PHP 仮定 - コード内の弱い仮定を見つけて、それらをより強力な検証に変えることを提案します。
• PhpCodeAnalyzer - 非組み込み拡張機能の使用状況を検索します。
• PHPCodeFixer - 非推奨の関数、変数、ini ディレクティブの使用法を検索します。
• php-compat-info - コードの実行に必要な最小バージョンと拡張機能を調べます。
• php7mar - PHP 7 移行アシスタントのレポート。
• phpcallgraph - 静的コールグラフを生成します。このようなグラフは、アプリケーションのメソッドまたは関数間の呼び出しの依存関係を視覚化します。
• PHPCPD - コピー/ペーストされたコードを検出し、DRY ルールの強制を支援します。
• PHPDoctor - PHP ファイルまたはディレクトリに欠落しているタイプがないかチェックします。
• Phan - PHP 作成者である Rasmus による静的アナライザー。
• Phinder - PHP コードピースファインダー
• Phortress - 潜在的な脆弱性を検出する PHP 静的コード アナライザー。
• PHP の互換性 - 指定された範囲の PHP バージョンと互換性のないコードを検索します。
• PHP Deprecation Detector - PhpDeprecationDetector - 新しいインタープリター バージョンでの非推奨機能の使用状況を検索するための PHP コードのアナライザー。
• PHPコード静的解析 - nodeJSで作られたPHPコード静的解析プログラム。
• PHP Inspection - PHPStorm 用の静的分析プラグイン。
• PHP インテグレーター - PHP コードのインデックスを作成し、Atom エディターの静的分析を実行します。
• Phlint - Phlint は、コードを分析し、コードの潜在的な問題を指摘することで、php コードの品質を維持することを目的としたツールです。
• PHP lint - PHP 自体、コマンドラインから構文エラーを検出できます。
• PHPlint - PHP 5 プログラムの検証ツールおよびドキュメント作成ツール。
• PHP-Parallel-Lint - PHP 5.4 以降用の並列 php lint ツール
• PHP マジック ナンバー ディテクタ - PHP マジック ナンバー ディテクタ
• PHP-malware-finder - 悪意のある可能性のある PHP ファイルを検出します
• PHP Mess Detector - ソース コード内のいくつかの潜在的な問題を探します。
• PHP Reaper - SQL インジェクションの ADOdb コードをスキャンします。
• PHP SA - PHP アプリケーションとライブラリの複雑な分析を実現することを目的とした開発ツール。
• PHP Stan - 実際にコードを実行せずにコード内のエラーを見つけることに重点を置いています。
• PHP Unlocker - ADOdb を使用して、PHP アプリケーションの潜在的な意図しない DB テーブル ロックを検出します。静的解析手法を使用します。
• PHP のテスト容易性 - PHP コードベースのテスト容易性の問題を分析し、レポートを作成します。
• PHP 脆弱性ハンター - 静的分析手法を使用して PHP 脆弱性を自動的にスキャンします。
• Progpilot - セキュリティ目的の静的分析ツール。
• Psalm - PHP アプリケーションのエラーを見つけるための静的分析ツール。
• psecio:parse - Parse : PHP セキュリティ スキャナー。
• JetBrains の Qodana PHP – PhpStorm に基づく PHP プロジェクト用の静的分析ツール。
• SonarQube - コードの品質を管理するためのオープン プラットフォーム。 PHP コードについて説明します。
• サイド チャネル アナライザー - サイド チャネルの脆弱なコードを検索します。
• TaintPHP - 静的テイント アナライザー。
• Tuli - 静的解析エンジン。
• Used-scanner - 未使用のコンポーザー依存関係を検出します。
• WAP - PHP (4.0 以降) Web アプリケーションの入力検証の脆弱性を検出して修正し、誤検知を予測するツール。
• PHP VarDump Check - 忘れられた変数ダンプを見つけるための PHP コンソール アプリケーション。
• 17eyes - Haskell で書かれた PHP 静的アナライザー。
• CakeFuzzer - CakePHP ベースの Web アプリケーション用の究極の Web アプリケーション セキュリティ テスト ツール。

コーディング標準

PHP コードの記述方法などをレビューするためのツール。

• Pahout - より良い PHP を書くためのペアプログラミングパートナーです。
• COMPOSER-Normalize - Composer.json を正規化するための Composer プラグインを提供します。
• EasyCodingStandard - CodeSniffer と PHP-CS-Fixer を簡単な方法で使用できるようにする使いやすいツールです。
• PHPas - PHP コードのスタイルを私のスタイルでフォーマットし、美しくするためのツールです。
• PHPArkitect - PHPArkitect は、ワークフローにアーキテクチャ上の制約チェックを追加できるようにすることで、PHP コードベースの一貫性と堅牢性を維持するのに役立ちます。
• PHP コード スニファー - PHPCS は、広範囲のコーディング標準のコードをチェックして自動修正します。
• PHPCheckstyle - 特定のコーディング規約の遵守を支援するツール。
• PHP Doc Check - 複雑さのメトリクスを使用して、重要な関数に関するドキュメントの規則を強制します。
• PHP フォーマッタ - この PHP フォーマッタは、PHP プロジェクトの一貫性を確保するための一括アクションを提供することを目的としています。
• TLint - これは、Laravel と PHP のフレーバー コード規則を強化するための独自のコード リンター (自動フォーマットのサポートが拡大しています!) です。

DIY

自作の静的アナライザーのベースとなる可能性のあるライブラリ。

• Deptrac - ソフトウェア層間の依存関係のルールを適用する静的コード分析ツール。
• PHP Architecture Tester - PHP 用の使いやすいアーキテクチャ テスト ツール
• PHPArkitect - コードベースにアーキテクチャ ルールを適用する静的コード分析ツール
• PHP-cfg - PHP でのコントロール フロー グラフの実装。 IrcMaxwell によって書かれました。
• PHP 結合検出 - コードに不要な結合クラスが含まれていないことを確認します。
• PHP パーサー - Nikita Popov によって PHP で書かれ、実際の PHP の文法に基づいています。
• PHP トークン リフレクション - トークン化されたソース コードのみを使用して PHP 内部リフレクションをエミュレートするライブラリ。
• PHPSandbox - PHPParser を利用してサンドボックス コードで安全でないコードが実行されるのを防ぐ本格的な PHP 5.3.2 以降のサンドボックス クラス。
• Reflection - PHP プロジェクトの静的分析を行うためのリフレクション ライブラリです。
• より良いリフレクション - docblock タイプヒントの解析などの追加機能を備えたリフレクション ライブラリは、内部で nikic の PHP パーサーを使用します。

フィクサー

付属のコードを自動的に修正するツール。

• Rector - PHP アプリケーションの AST ベースの即時アップグレード
• FunctionFQNReplacer - 関数呼び出し内の関数の相対参照を絶対参照に置き換える方法を提供します。
• Phpactor - このプロジェクトは、負荷のかかるリファクタリングおよびイントロスペクション ツールを提供することを目的としています。
• PHP BackSlasher - バックスラッシュを追加することで、すべての PHP 内部関数と定数を名前空間に追加するツール。
• php-refactoring-browser - CLI リファクタリング ツール。
• PHP CS Fixer - コーディング標準の問題を分析し、修正を試みます (PSR-1 および PSR-2 互換)。
• phpdoc を typehint に - phpdoc のコメントを実際の Typehint (引数と戻り値) に変換します。
• php-scoper - ファイル/ディレクトリ内のすべての PHP 名前空間にプレフィックスを付けて、PHAR にバンドルされているコードを分離します。
• Transphpile - PHP 7 を作成し、機能バックポートを使用して PHP 5.6 を実行します。
• PHP Weaver - 実行時にパラメーターの型を分析し、適切な phpdoc を生成します。

メトリクス

コードの複雑さ、コード行などを測定するツール。

• AST メトリクス - リファクタリングが必要なコードの特定に役立つさまざまなメトリクスを計算し、美しいグラフィカル インターフェイスを提供する超高速の静的コード アナライザーです。
• churn-php - リファクタリングの適切な候補を発見するのに役立ちます。
• デザイン パターン ディテクタ - PHP コード内のデザイン パターンを検出します。
• dePHPend - dePHPend は依存関係とアーキテクチャの分析に役立ち、両方の制約を定義できます。
• Dissect - 字句解析および構文解析のためのツールのセット。
• php-arguments-detector - 引数が多すぎないことをチェックすることで、メソッドの複雑さを制御し続けます。
• php-smelly-code-detector - PHP コードの匂い検出器。
• PHPLOC - PHP アプリケーションのサイズを測定し、さまざまな構造をカウントするユーティリティ。
• PHP メトリクス - あらゆる種類のメトリクスを計算し、ゴージャスなインターフェイスに表示します。
• PHP セマンティック バージョニング チェッカー - 2 つのソース セットを比較し、適用する適切なセマンティック バージョニングを決定します。
• PhpStats - 統計、メトリクス、依存関係を収集し、大規模プロジェクトのボトルネックを見つけるためにさまざまなグラフを構築するためのツール。
• PhpDependencyAnalysis - 定義されたアーキテクチャに対して依存関係グラフを提供および検証するための静的コード分析。
• php-wording-detector - コードに含まれる単語を分析して分割し、DDD アプローチをチェックするためのシンプルなツールです。
• Quality Analyzer - Quality Analyzer は、メトリクスとソース コードを視覚化するツールです。

視覚化

PHPコードをグラフィカルに表示するツール

• PHPcity - PHPCity は都市メタファー視覚化の実装であり、オブジェクト指向で実装された PHP プロジェクトの視覚化を提供します。

SaaS

PHP コードのオンライン サービスは、ダッシュボードを提供します。以前のツールを使用することも、独自のツールを提供することもできます。

• Bliss - コードをリアルタイムで自動的にレビューし、コード行の価値を示します。
• Codacy - Codacy: 自動化されたコード レビュー。
• CodeBeaat - 技術的負債を削減します。リファクタリングの機会を見つけます。
• Code Climate - Ruby、PHP、JavaScript ソース コードの静的分析をホストします。
• CodeScene - PHP、JavaScript などの技術的負債を優先します。
• Codegrip - コードレビューを行うためのよりスマートで安全な方法
• Deepsource - DeepSource は最新の静的分析プラットフォームであり、迅速に行動し、物事を壊さないエンジニアリング チーム向けに構築されています。
• Insight - ソース コードを分析して、プロジェクトの全体的な品質を低下させる問題を検出する SensioLabs ツール。
• Insphpect - Insphpect は、PHP コードの柔軟性の欠如を特定し、より良いソフトウェアの作成に役立つ自動コード レビュー ツールです。
• RIPS - PHP アプリケーション用の優れたセキュリティ ソフトウェア。ソースコードの脆弱性を静的に解析するツール。
• Scrutinizer - 継続的な検査プラットフォームを使用して、コードの品質を向上させ、本番環境に導入される前にバグを発見します。
• ソースグラフ - コードベース全体を理解し、検索します
• SideCI - コード分析による自動コードレビューのための CI。
• Laravelshift - Laravel アプリケーションを自動アップグレードする方法。 Laravel アプリケーションを Laravel 4.2 から最新バージョンの Laravel にアップグレードします。

その他

• HHVM - Facebook のハック言語。バージョン 3.3.8 までは SCA を追加します。新しいバージョンにはもうありません。
• PHP Manipulator - PHP ソース コードを分析および変更するためのライブラリ。
• PHP パーサー - PHP を解析し、トークンと AST を抽出するための NodeJS ライブラリ。
• PHPQA - 単一の HTML ファイルにレポートされる多くの PHP ツールのラッパー。
• Fixtro - 各プリコミットで実行できるラッパー。多くのランナー (phpunit、phpmd、php-cs-fixer など) の依存関係をすべて自動的にインストールします。
• カバレッジ チェッカー - ここにあるツールの一部を、変更されたコードのみに適用できるようにするツールです。新しい標準への移行に適しています
• Composer Require Checker - 特定の Composer パッケージが、Composer の直接の依存関係の一部ではないインポートされたシンボルを使用しているかどうかをチェックする CLI ツール
• 静的解析結果ベースライナー - 静的解析ツールからベースラインを生成するツール。