php static analysis tools

เครื่องมือวิเคราะห์แบบคงที่สำหรับ PHP

รายการเครื่องมือวิเคราะห์แบบคงที่สำหรับ PHP ที่รวบรวมไว้

มีส่วนร่วม

ดูการมีส่วนร่วม

สารบัญ

• ตัวค้นหาข้อบกพร่อง
• มาตรฐานการเข้ารหัส
• ทำเอง
• ช่างซ่อม
• เมตริก
• SaaS
• เบ็ดเตล็ด

ตัวค้นหาข้อบกพร่อง

เครื่องมือในการรายงานปัญหาในโค้ดที่เป็นหรือนำไปสู่ข้อบกพร่อง

• AppChecker - เครื่องมือวิเคราะห์แบบคงที่สำหรับค้นหาข้อบกพร่อง จุดอ่อน และช่องโหว่ในซอร์สโค้ด
• ข้อมูลเชิงลึกของโค้ด - เครื่องมือสำหรับการวิเคราะห์ฐานโค้ดโปรเจ็กต์อื่นๆ
• AST Metrics - เครื่องวิเคราะห์โค้ดแบบคงที่ที่รวดเร็วเป็นพิเศษ ซึ่งช่วยให้คุณระบุโค้ดที่จำเป็นต้องได้รับการปรับโครงสร้างใหม่
• Churn-PHP - ค้นหาไฟล์ที่ต้องการการปรับโครงสร้างใหม่
• ตัววิเคราะห์การพึ่งพาผู้แต่ง - การตรวจจับปัญหาการพึ่งพาผู้แต่งอย่างรวดเร็ว (การขึ้นต่อกันที่ไม่ได้ใช้ การขึ้นต่อกันของเงา การขึ้นต่อกันที่วางผิดที่)
• Composer-Unused - เครื่องมือนักแต่งเพลงเพื่อแสดงการพึ่งพานักแต่งเพลงที่ไม่ได้ใช้โดยการสแกนโค้ดของคุณ
• Eir - เครื่องมือวิเคราะห์ช่องโหว่แบบคงที่ที่เขียนด้วย C#
• Exakat - การวิเคราะห์คงที่อัจฉริยะ
• jscpd - ตัวตรวจจับการคัดลอก/วางสำหรับการเขียนโปรแกรมซอร์สโค้ด
• Mondrian - เครื่องมือวิเคราะห์โค้ดโดยใช้ทฤษฎีกราฟ
• name-collision-detector - ตรวจจับสัญลักษณ์ที่ซ้ำกัน (การชนกันของชื่อคลาส)
• noverify - linter ที่รวดเร็ว (ยูทิลิตี้การวิเคราะห์โค้ดคงที่) สำหรับ PHP
• Pfff - เครื่องมือสำหรับการวิเคราะห์โค้ด การแสดงภาพ หรือการเปลี่ยนแปลงแหล่งที่มาที่รักษาสไตล์
• phanalist - เครื่องมือวิเคราะห์แบบคงที่สำหรับ PHP ช่วยให้คุณตรวจจับข้อผิดพลาดทั่วไปในโค้ด PHP ของคุณ
• การวิเคราะห์ PHP - ไลบรารีสำหรับการวิเคราะห์และแก้ไขซอร์สโค้ด PHP ใน Rascal (PHP AiR)
• PHParch - PHPArch เป็นไลบรารีการทดสอบสถาปัตยกรรมที่กำลังดำเนินการสำหรับโครงการ PHP
• PHP Assumption - ค้นหาสมมติฐานที่อ่อนแอในโค้ด แนะนำให้เปลี่ยนสมมติฐานเหล่านั้นเป็นการตรวจสอบที่รัดกุมยิ่งขึ้น
• PhpCodeAnalyzer - ค้นหาการใช้งานส่วนขยายที่ไม่มีในตัว
• PHPCodeFixer - ค้นหาการใช้งานฟังก์ชัน ตัวแปร และคำสั่ง ini ที่เลิกใช้แล้ว
• php-compat-info - ค้นหาเวอร์ชันขั้นต่ำและส่วนขยายที่จำเป็นสำหรับโค้ดที่จะรัน
• php7mar - รายงานผู้ช่วยการโยกย้าย PHP 7
• phpcallgraph - สร้างกราฟการโทรแบบคงที่ กราฟดังกล่าวแสดงภาพการพึ่งพาการโทรระหว่างวิธีการหรือฟังก์ชันของแอปพลิเคชัน
• PHPCPD - คัดลอก/วางโค้ด และช่วยบังคับใช้กฎ DRY
• PHPDoctor - ตรวจสอบไฟล์ PHP หรือไดเร็กทอรีเพื่อหาประเภทที่ขาดหายไป
• Phan - ตัววิเคราะห์แบบคงที่โดย Rasmus ผู้สร้าง PHP
• Phinder - โปรแกรมค้นหาชิ้นส่วนโค้ด PHP
• Phortress - เครื่องมือวิเคราะห์โค้ด PHP แบบคงที่สำหรับช่องโหว่ที่อาจเกิดขึ้น
• ความเข้ากันได้ของ PHP - ค้นหาโค้ดที่เข้ากันไม่ได้กับช่วงเวอร์ชัน PHP ที่ระบุ
• PHP Deprecation Detector - PhpDeprecationDetector - ตัววิเคราะห์โค้ด PHP เพื่อค้นหาการใช้งานของฟังก์ชันการทำงานที่เลิกใช้แล้วในเวอร์ชันล่ามรุ่นใหม่
• การวิเคราะห์โค้ด PHP แบบคงที่ - โปรแกรมวิเคราะห์โค้ด PHP แบบคงที่ที่สร้างขึ้นใน nodeJS
• การตรวจสอบ PHP - ปลั๊กอินการวิเคราะห์แบบคงที่สำหรับ PHPStorm
• PHP Integrator - จัดทำดัชนีโค้ด PHP และดำเนินการวิเคราะห์แบบคงที่สำหรับโปรแกรมแก้ไข Atom
• Phlint - Phlint เป็นเครื่องมือที่มีจุดมุ่งหมายเพื่อช่วยรักษาคุณภาพของโค้ด php โดยการวิเคราะห์โค้ดและชี้ให้เห็นปัญหาโค้ดที่อาจเกิดขึ้น
• PHP Lint - ตัว PHP เองสามารถตรวจจับข้อผิดพลาดทางไวยากรณ์จากบรรทัดคำสั่งได้
• PHPlint - เครื่องมือตรวจสอบและจัดทำเอกสารสำหรับโปรแกรม PHP 5
• PHP-Parallel-Lint - เครื่องมือ php linting แบบขนานสำหรับ PHP 5.4 หรือใหม่กว่า
• PHP Magic Number Detector - เครื่องตรวจจับหมายเลข PHP Magic
• PHP-malware-finder - ตรวจจับไฟล์ PHP ที่อาจเป็นอันตราย
• PHP Mess Detector - ค้นหาปัญหาที่อาจเกิดขึ้นหลายประการภายในซอร์สโค้ด
• PHP Reaper - สแกนโค้ด ADOdb สำหรับการฉีด SQL
• PHP SA - เครื่องมือพัฒนาที่มุ่งนำเสนอการวิเคราะห์ที่ซับซ้อนสำหรับแอปพลิเคชันและไลบรารี PHP
• PHP Stan - มุ่งเน้นไปที่การค้นหาข้อผิดพลาดในโค้ดโดยไม่ต้องรันจริง
• PHP Unlocker - ตรวจจับการล็อกตาราง DB ที่อาจเกิดขึ้นและไม่ได้ตั้งใจสำหรับแอปพลิเคชัน PHP โดยใช้ ADOdb ใช้วิธีการวิเคราะห์แบบคงที่
• ความสามารถในการทดสอบ PHP - วิเคราะห์และสร้างรายงานที่มีปัญหาด้านความสามารถในการทดสอบของโค้ดเบส PHP
• นักล่าช่องโหว่ PHP - สแกนช่องโหว่ PHP โดยอัตโนมัติโดยใช้วิธีการวิเคราะห์แบบคงที่
• Progpilot - เครื่องมือวิเคราะห์แบบคงที่เพื่อความปลอดภัย
• สดุดี - เครื่องมือวิเคราะห์แบบคงที่สำหรับการค้นหาข้อผิดพลาดในแอปพลิเคชัน PHP
• psecio:parse - Parse : เครื่องสแกนความปลอดภัย PHP
• Qodana PHP โดย JetBrains – เครื่องมือวิเคราะห์แบบคงที่สำหรับโปรเจ็กต์ PHP ที่ใช้ PhpStorm
• SonarQube - แพลตฟอร์มแบบเปิดสำหรับจัดการคุณภาพโค้ด มันครอบคลุมโค้ด PHP
• ตัววิเคราะห์ช่องสัญญาณด้านข้าง - ค้นหารหัสที่มีช่องโหว่ช่องสัญญาณด้านข้าง
• TaintPHP - เครื่องวิเคราะห์ Taint แบบคงที่
• Tuli - เครื่องมือวิเคราะห์แบบคงที่
• Unused-scanner - ตรวจจับการพึ่งพาผู้แต่งที่ไม่ได้ใช้
• WAP - เครื่องมือในการตรวจจับและแก้ไขช่องโหว่ในการตรวจสอบอินพุตในเว็บแอปพลิเคชัน PHP (4.0 หรือสูงกว่า) และคาดการณ์ผลบวกลวง
• PHP VarDump Check - แอปพลิเคชันคอนโซล PHP สำหรับค้นหาดัมพ์ตัวแปรที่ถูกลืม
• 17eyes - ตัววิเคราะห์คงที่ PHP เขียนด้วย Haskell
• CakeFuzzer - สุดยอดเครื่องมือทดสอบความปลอดภัยของเว็บแอปพลิเคชันสำหรับเว็บแอปพลิเคชันที่ใช้ CakePHP

มาตรฐานการเข้ารหัส

เครื่องมือในการทบทวนวิธีการเขียนโค้ด PHP และอื่นๆ

• Pahout - พันธมิตรด้านการเขียนโปรแกรมคู่สำหรับการเขียน PHP ที่ดีขึ้น
• composer-normalize - จัดเตรียมปลั๊กอินผู้แต่งสำหรับการปรับมาตรฐาน composer.json
• EasyCodingStandard - เครื่องมือที่ใช้งานง่าย ซึ่งช่วยให้สามารถใช้ CodeSniffer และ PHP-CS-Fixer ได้อย่างง่ายดาย
• PHPas - เครื่องมือสำหรับจัดรูปแบบและตกแต่งสไตล์ของโค้ด PHP ให้เข้ากับสไตล์ของฉัน
• PHPArkitect - PHPArkitect ช่วยให้คุณรักษาโค้ดเบส PHP ของคุณให้สอดคล้องและมั่นคง โดยการอนุญาตให้เพิ่มการตรวจสอบข้อจำกัดทางสถาปัตยกรรมบางอย่างลงในเวิร์กโฟลว์ของคุณ
• PHP Code Sniffer - PHPCS ตรวจสอบและแก้ไขโค้ดอัตโนมัติสำหรับมาตรฐานการเข้ารหัสที่หลากหลาย
• PHPCheckstyle - เครื่องมือที่ช่วยให้เป็นไปตามแบบแผนการเข้ารหัสบางอย่าง
• ตรวจสอบเอกสาร PHP - ใช้ตัวชี้วัดความซับซ้อนเพื่อบังคับใช้แบบแผนเอกสารเกี่ยวกับฟังก์ชันที่ไม่สำคัญ
• ตัวจัดรูปแบบ PHP - ตัวจัดรูปแบบ PHP นี้มีวัตถุประสงค์เพื่อให้คุณดำเนินการแบบกลุ่มสำหรับโครงการ PHP ของคุณเพื่อให้แน่ใจว่ามีความสอดคล้องกัน
• TLint - นี่คือโค้ด linter ที่เน้นความคิดเห็น (พร้อมการสนับสนุนที่เพิ่มขึ้นสำหรับการจัดรูปแบบอัตโนมัติ!) เพื่อทำให้การประชุมโค้ดแบบมีรสชาติกระชับขึ้นสำหรับ Laravel และ PHP

ทำเอง

ไลบรารีที่อาจเป็นฐานสำหรับเครื่องวิเคราะห์คงที่แบบทำเองที่บ้าน

• Deptrac - เครื่องมือวิเคราะห์โค้ดแบบคงที่เพื่อบังคับใช้กฎสำหรับการขึ้นต่อกันระหว่างเลเยอร์ซอฟต์แวร์
• เครื่องมือทดสอบสถาปัตยกรรม PHP - เครื่องมือทดสอบสถาปัตยกรรมที่ใช้งานง่ายสำหรับ PHP
• PHPArkitect - เครื่องมือวิเคราะห์โค้ดแบบคงที่เพื่อบังคับใช้กฎทางสถาปัตยกรรมในโค้ดเบสของคุณ
• PHP-cfg - การใช้งานกราฟควบคุมโฟลว์ใน PHP เขียนโดย IrcMaxwell
• ตัวตรวจจับการเชื่อมต่อ PHP - ตรวจสอบว่าโค้ดไม่มีคลาสคู่ที่ไม่ต้องการ
• PHP Parser - เขียนใน PHP โดย Nikita Popov และอิงตามไวยากรณ์ที่แท้จริงของ PHP
• PHP Token Reflection - ไลบรารีจำลองการสะท้อนภายใน PHP โดยใช้เพียงซอร์สโค้ดโทเค็น
• PHPSandbox - คลาสแซนด์บ็อกซ์ PHP 5.3.2+ เต็มรูปแบบที่ใช้ PHPParser เพื่อป้องกันไม่ให้โค้ดแซนด์บ็อกซ์เรียกใช้โค้ดที่ไม่ปลอดภัย
• Reflection - ไลบรารี Reflection เพื่อทำการวิเคราะห์แบบคงที่สำหรับโครงการ PHP
• Better Reflection - ไลบรารี Reflection พร้อมคุณสมบัติเพิ่มเติม เช่น การแยกวิเคราะห์คำแนะนำประเภท docblock ใช้ PHP Parser ของ nikic ภายใต้ประทุน

ช่างซ่อม

เครื่องมือในการแก้ไขโค้ดที่ให้มาโดยอัตโนมัติ

• Rector - การอัปเกรดแอปพลิเคชัน PHP ทันทีตาม AST
• FunctionFQNReplacer - จัดเตรียมวิธีการแทนที่การอ้างอิงแบบสัมพัทธ์ของฟังก์ชันในการเรียกใช้ฟังก์ชันด้วยการอ้างอิงแบบสัมบูรณ์
• Phpactor - โครงการนี้มีจุดมุ่งหมายเพื่อจัดเตรียมเครื่องมือการปรับโครงสร้างและการวิปัสสนาแบบยกหนัก
• PHP BackSlasher - เครื่องมือสำหรับเพิ่มฟังก์ชันภายใน PHP ทั้งหมดและค่าคงที่ให้กับเนมสเปซโดยการเพิ่มแบ็กสแลชลงไป
• php-refactoring-browser - เครื่องมือปรับโครงสร้าง CLI
• PHP CS Fixer - วิเคราะห์และพยายามแก้ไขปัญหามาตรฐานการเข้ารหัส (เข้ากันได้กับ PSR-1 และ PSR-2)
• phpdoc to typehint - เปลี่ยนความคิดเห็น phpdocs เป็น Typehint จริง (อาร์กิวเมนต์และการส่งคืน)
• php-scoper - นำหน้าเนมสเปซ PHP ทั้งหมดในไฟล์/ไดเร็กทอรีเพื่อแยกโค้ดที่รวมอยู่ใน PHAR
• Transphpile - เขียน PHP 7, รัน PHP 5.6 พร้อมคุณสมบัติ backport
• PHP Weaver - การวิเคราะห์ประเภทพารามิเตอร์ขณะรันไทม์และสร้าง phpdocs ที่เหมาะสม

เมตริก

เครื่องมือในการวัดความซับซ้อนของโค้ด บรรทัดของโค้ด ฯลฯ

• AST Metrics - เครื่องมือวิเคราะห์โค้ดแบบคงที่ที่รวดเร็วเป็นพิเศษ ซึ่งจะคำนวณการวัดต่างๆ เพื่อช่วยระบุโค้ดที่จำเป็นต้องได้รับการปรับโครงสร้างใหม่ และมอบอินเทอร์เฟซแบบกราฟิกที่สวยงาม
• churn-php - ช่วยค้นหาตัวเลือกที่ดีสำหรับการปรับโครงสร้างใหม่
• Design Pattern Detector - การตรวจจับรูปแบบการออกแบบในโค้ด PHP
• dePHPend - dePHPend ช่วยวิเคราะห์การพึ่งพาและสถาปัตยกรรม และช่วยให้คุณสามารถกำหนดข้อจำกัดสำหรับทั้งสองอย่าง
• ผ่า - ชุดเครื่องมือสำหรับการวิเคราะห์คำศัพท์และวากยสัมพันธ์
• php-arguments-detector - ควบคุมความซับซ้อนของวิธีการของคุณโดยตรวจสอบว่าไม่มีข้อโต้แย้งมากเกินไป
• php-smelly-code-detector - เครื่องตรวจจับกลิ่นโค้ด PHP
• PHPLOC - ยูทิลิตี้สำหรับวัดขนาดแอปพลิเคชัน PHP และนับโครงสร้างต่างๆ
• PHP Metrics - คำนวณตัวชี้วัดทุกประเภท และแสดงในอินเทอร์เฟซที่สวยงาม
• ตัวตรวจสอบเวอร์ชันความหมาย PHP - เปรียบเทียบชุดซอร์สสองชุดและกำหนดเวอร์ชันความหมายที่เหมาะสมที่จะนำไปใช้
• PhpStats - เครื่องมือสำหรับรวบรวมสถิติ หน่วยวัด การขึ้นต่อกัน และสร้างกราฟต่างๆ สำหรับโปรเจ็กต์ขนาดใหญ่เพื่อค้นหาจุดคอขวด
• PhpDependencyAnalysis - การวิเคราะห์โค้ดแบบคงที่เพื่อจัดเตรียมและตรวจสอบกราฟการพึ่งพากับสถาปัตยกรรมที่กำหนดไว้
• php-wording-detector - เครื่องมือง่ายๆ ในการวิเคราะห์และแยกคำที่มีอยู่ในโค้ดของคุณเพื่อตรวจสอบแนวทาง DDD ของคุณ
• ตัววิเคราะห์คุณภาพ - ตัววิเคราะห์คุณภาพเป็นเครื่องมือในการแสดงภาพหน่วยเมตริกและซอร์สโค้ด

การแสดงภาพ

เครื่องมือที่แสดงโค้ด PHP ในรูปแบบกราฟิก

• PHPcity - PHPCity เป็นการนำการแสดงภาพอุปมาอุปไมยของเมืองมาใช้ และจัดให้มีการแสดงภาพโครงการ PHP ซึ่งดำเนินการในรูปแบบเชิงวัตถุ

SaaS

บริการออนไลน์สำหรับโค้ด PHP จัดทำแดชบอร์ด พวกเขาอาจใช้เครื่องมือก่อนหน้านี้หรือนำเสนอของตนเอง

• Bliss - ตรวจสอบโค้ดแบบเรียลไทม์โดยอัตโนมัติ และแสดงให้เห็นว่าโค้ดมีมูลค่าเท่าใด
• Codacy - Codacy: การตรวจสอบโค้ดอัตโนมัติ
• CodeBeaat - ลดหนี้ทางเทคนิค ค้นหาโอกาสในการปรับโครงสร้างใหม่
• Code Climate - การวิเคราะห์แบบคงที่ที่โฮสต์สำหรับซอร์สโค้ด Ruby, PHP และ JavaScript
• CodeScene - จัดลำดับความสำคัญหนี้ทางเทคนิคใน PHP, JavaScript ฯลฯ
• Codegrip - วิธีตรวจสอบโค้ดที่ชาญฉลาดและปลอดภัยยิ่งขึ้น
• Deepsource - DeepSource เป็นแพลตฟอร์มการวิเคราะห์แบบคงที่ที่ทันสมัย ​​สร้างขึ้นสำหรับทีมวิศวกรที่ดำเนินการอย่างรวดเร็วและไม่ทำลายสิ่งต่าง ๆ
• Insight - เครื่องมือ SensioLabs ในการวิเคราะห์ซอร์สโค้ดเพื่อค้นหาปัญหาที่ทำให้คุณภาพโดยรวมของโปรเจ็กต์ของคุณลดลง
• Insphpect - Insphpect เป็นเครื่องมือตรวจสอบโค้ดอัตโนมัติซึ่งระบุความไม่ยืดหยุ่นในโค้ด PHP และช่วยให้คุณเขียนซอฟต์แวร์ได้ดีขึ้น
• RIPS - ซอฟต์แวร์รักษาความปลอดภัยที่เหนือกว่าสำหรับแอปพลิเคชัน PHP ตัววิเคราะห์ซอร์สโค้ดคงที่สำหรับช่องโหว่
• ผู้ตรวจสอบ - ปรับปรุงคุณภาพโค้ดและค้นหาจุดบกพร่องก่อนที่จะเข้าสู่การใช้งานจริงด้วยแพลตฟอร์มการตรวจสอบอย่างต่อเนื่องของเรา
• Sourcegraph - ทำความเข้าใจและค้นหาโค้ดเบสทั้งหมดของคุณ
• SideCI - CI สำหรับการตรวจสอบโค้ดอัตโนมัติโดยการวิเคราะห์โค้ด
• Laravelshift - วิธีอัตโนมัติในการอัปเกรดแอปพลิเคชัน Laravel อัปเกรดแอปพลิเคชัน Laravel ตลอดทางจาก Laravel 4.2 เป็น Laravel เวอร์ชันล่าสุด

เบ็ดเตล็ด

• HHVM - ภาษาแฮ็กจาก Facebook เพิ่ม SCA จนถึงเวอร์ชัน 3.3.8 เวอร์ชันใหม่ไม่มีอีกต่อไป
• PHP Manipulator - ไลบรารีสำหรับการวิเคราะห์และแก้ไขซอร์สโค้ด PHP
• PHP Parser - ไลบรารี NodeJS สำหรับแยกวิเคราะห์ PHP และแยกโทเค็นและ AST
• PHPQA - Wrapper ของเครื่องมือ PHP จำนวนมากที่รายงานเป็นไฟล์ HTML ไฟล์เดียว
• Fixtro - wrapper ที่อนุญาตให้รันในแต่ละคำสั่งล่วงหน้า มันติดตั้งตัวเองการพึ่งพาทั้งหมดสำหรับนักวิ่งที่มีจำนวนมาก (phpunit, phpmd, php-cs-fixer ฯลฯ .. )
• Coverage Checker - เครื่องมือที่อนุญาตให้ใช้เครื่องมือบางอย่างที่นี่เพื่อบังคับใช้กับโค้ดที่เปลี่ยนแปลงเท่านั้น ดีสำหรับการก้าวไปสู่มาตรฐานใหม่
• Composer Require Checker - เครื่องมือ CLI เพื่อตรวจสอบว่าแพ็คเกจผู้แต่งเฉพาะใช้สัญลักษณ์ที่นำเข้าซึ่งไม่ได้เป็นส่วนหนึ่งของการพึ่งพาผู้แต่งโดยตรงหรือไม่
• Baseliner ผลลัพธ์การวิเคราะห์แบบคงที่ - เครื่องมือสำหรับสร้างข้อมูลพื้นฐานจากเครื่องมือวิเคราะห์แบบคงที่