php static analysis tools

PHP静态分析工具

PHP 静态分析工具的精选列表。

贡献

请参阅贡献。

目录

• 错误发现者
• 编码标准
• DIY
• 修理工
• 指标
• 软件即服务
• 杂项

错误发现者

用于报告代码中存在错误或导致错误的问题的工具。

• AppChecker - 用于查找源代码中的错误、弱点和漏洞的静态分析工具
• 代码洞察 - 用于分析其他项目代码库的工具。
• AST Metrics - 一款超快的静态代码分析器，可帮助您识别需要重构的代码。
• Churn-PHP - 发现需要重构的文件。
• Composer-dependency-analysisr - 快速检测 Composer 依赖关系问题（未使用的依赖关系、影子依赖关系、错误放置的依赖关系）
• Composer-Unused - 一个 Composer 工具，通过扫描代码来显示未使用的 Composer 依赖项。
• Eir - 用 C# 编写的静态漏洞分析工具。
• Exakat - 智能静态分析。
• jscpd - 用于编程源代码的复制/粘贴检测器。
• Mondrian - 使用图论的代码分析工具。
• name-collision- detector - 检测符号重复（类名冲突）。
• noverify - PHP 的相当快的 linter （代码静态分析实用程序）。
• Pfff - 用于代码分析、可视化或保留样式的源转换的工具。
• phanalist - PHP 静态分析器。它可以帮助您发现 PHP 代码中的常见错误。
• PHP Analysis - 用于在 Rascal (PHP AiR) 中分析和修改 PHP 源代码的库。
• PHParch - PHPArch 是一个正在进行中的 PHP 项目架构测试库。
• PHP 假设 - 发现代码中的弱假设，建议将它们转变为更强的验证。
• PhpCodeAnalyzer - 查找非内置扩展的使用情况。
• PHPCodeFixer - 查找已弃用的函数、变量和 ini 指令的用法。
• php-compat-info - 找出一段代码运行所需的最低版本和扩展。
• php7mar - PHP 7 迁移助手报告。
• phpcallgraph - 生成静态调用图。这样的图可视化了应用程序的方法或函数之间的调用依赖关系。
• PHPCPD - 发现复制/粘贴代码，并帮助执行 DRY 规则。
• PHPDoctor - 检查 PHP 文件或目录是否缺少类型。
• Phan - PHP 创建者 Rasmus 的静态分析器。
• Phinder - PHP 代码片段查找器
• Phortress - 针对潜在漏洞的 PHP 静态代码分析器。
• PHP 兼容性 - 查找与指定范围的 PHP 版本不兼容的代码。
• PHP Deprecation Detector - PhpDeprecationDetector - PHP 代码分析器，用于搜索较新解释器版本中已弃用功能的使用情况。
• PHP 代码静态分析 - 使用 NodeJS 制作的 PHP 代码静态分析程序。
• PHP Inspection - PHPStorm 的静态分析插件。
• PHP Integrator - 索引 PHP 代码并为 Atom 编辑器执行静态分析。
• Phlint - Phlint 是一个旨在通过分析代码并指出潜在代码问题来帮助维护 php 代码质量的工具。
• PHP lint - PHP 本身，能够从命令行检测语法错误。
• PHPlint - PHP 5 程序的验证器和文档器。
• PHP-Parallel-Lint - 适用于 PHP 5.4 或更高版本的并行 php linting 工具
• PHP 幻数检测器 - PHP 幻数检测器
• PHP-malware-finder - 检测潜在的恶意 PHP 文件
• PHP Mess Detector - 查找源代码中的几个潜在问题。
• PHP Reaper - 扫描 ADOdb 代码以查找 SQL 注入。
• PHP SA - 一种开发工具，旨在为 PHP 应用程序和库带来复杂的分析。
• PHP Stan - 专注于查找代码中的错误而不实际运行它。
• PHP Unlocker - 使用 ADOdb 检测 PHP 应用程序潜在的、意外的数据库表锁定。使用静态分析方法。
• PHP 可测试性 - 分析并生成包含 PHP 代码库可测试性问题的报告。
• PHP vuln Hunter - 使用静态分析方法自动扫描 PHP 漏洞。
• Progpilot - 用于安全目的的静态分析工具。
• Psalm - 用于查找 PHP 应用程序中错误的静态分析工具。
• psecio:parse - 解析：PHP 安全扫描器。
• Qodana PHP by JetBrains – 基于 PhpStorm 的 PHP 项目静态分析工具。
• SonarQube - 一个管理代码质量的开放平台。它涵盖了 PHP 代码。
• 侧信道分析器 - 搜索侧信道易受攻击的代码。
• TaintPHP - 静态污点分析器。
• Tuli - 静态分析引擎。
• Unused-scanner - 检测未使用的 Composer 依赖项
• WAP - 用于检测和纠正 PHP（4.0 或更高版本）Web 应用程序中的输入验证漏洞并预测误报的工具。
• PHP VarDump Check - 用于查找被遗忘的变量转储的 PHP 控制台应用程序。
• 17eyes - 用 Haskell 编写的 PHP 静态分析器。
• CakeFuzzer - 用于基于 CakePHP 的 Web 应用程序的终极 Web 应用程序安全测试工具。

编码标准

用于检查 PHP 代码编写方式等的工具。

• Pahout - 编写更好的 PHP 的结对编程伙伴。
• composer-normalize - 提供一个用于规范composer.json的composer插件。
• EasyCodingStandard - 一个易于使用的工具，允许以简单的方式使用 CodeSniffer 和 PHP-CS-Fixer。
• PHPas - 一个按照我的风格格式化和美化 PHP 代码风格的工具。
• PHPArkitect - PHPArkitect 允许向您的工作流程添加一些架构约束检查，从而帮助您保持 PHP 代码库的连贯性和可靠性。
• PHP 代码嗅探器 - PHPCS 检查并自动修复大范围编码标准的代码。
• PHPCheckstyle - 一种帮助遵守某些编码约定的工具。
• PHP 文档检查 - 使用复杂性指标来强制执行重要函数的文档约定。
• PHP 格式化程序 - 此 PHP 格式化程序旨在为您的 PHP 项目提供一些批量操作，以确保其一致性。
• TLint - 这是一个固执己见的代码 linter（越来越多地支持自动格式化！），用于加强 Laravel 和 PHP 的风格代码约定。

DIY

可能是自制静态分析器基础的库。

• Deptrac - 一种静态代码分析工具，用于强制执行软件层之间依赖关系的规则。
• PHP Architecture Tester - 易于使用的 PHP 架构测试工具
• PHPArkitect - 一个静态代码分析工具，用于在代码库中强制执行架构规则
• PHP-cfg - PHP 中的控制流图实现。由 IrcMaxwell 撰写。
• PHP 耦合检测器 - 检查代码是否没有不需要的耦合类。
• PHP 解析器 - 由 Nikita Popov 用 PHP 编写，基于 PHP 的实际语法。
• PHP Token Reflection - 仅使用标记化源代码模拟 PHP 内部反射的库。
• PHPSandbox - 一个完整的 PHP 5.3.2+ 沙箱类，利用 PHPParser 来防止沙箱代码运行不安全的代码。
• Reflection - 用于对 PHP 项目进行静态分析的反射库。
• Better Reflection - 具有附加功能（例如解析 docblock 类型提示）的反射库，在底层使用 nikic 的 PHP 解析器。

修理工

自动修复所提供的代码的工具。

• Rector - 基于 AST 的 PHP 应用程序即时升级
• FunctionFQNReplacer - 提供了一种用绝对引用替换函数调用中函数的相对引用的方法。
• Phpactor - 该项目旨在提供繁重的重构和内省工具。
• PHP BackSlasher - 通过添加反斜杠将所有 PHP 内部函数和常量添加到其命名空间的工具。
• php-refactoring-browser - CLI 重构工具。
• PHP CS Fixer - 分析并尝试修复编码标准问题（PSR-1 和 PSR-2 兼容）。
• phpdoc to typehint - 将 phpdocs 注释转换为实际的 Typehint （参数和返回）。
• php-scoper - 在文件/目录中添加所有 PHP 命名空间前缀，以隔离 PHAR 中捆绑的代码。
• Transphpile - 编写 PHP 7，运行 PHP 5.6，具有向后移植功能。
• PHP Weaver - 在运行时分析参数类型并生成适当的 phpdocs。

指标

衡量代码复杂性、代码行数等的工具。

• AST Metrics - 一种速度极快的静态代码分析器，可计算各种指标以帮助识别需要重构的代码，并提供漂亮的图形界面。
• churn-php - 帮助发现重构的良好候选者。
• Design Pattern Detector - 检测 PHP 代码中的设计模式。
• dePHPend -dePHPend 帮助分析依赖关系和架构，并允许您为两者定义约束。
• Dissect - 一组用于词法和句法分析的工具。
• php-arguments- detector - 通过检查方法是否有太多参数来控制方法的复杂性。
• php-smelly-code- detector - PHP 代码气味检测器。
• PHPLOC - 用于测量 PHP 应用程序大小并计算各种结构的实用程序。
• PHP Metrics - 计算各种指标，并将它们显示在华丽的界面中。
• PHP 语义版本控制检查器 - 比较两个源集并确定要应用的适当语义版本控制。
• PhpStats - 用于收集统计数据、指标、依赖关系以及为大型项目构建各种图表以查找瓶颈的工具。
• PhpDependencyAnalysis - 静态代码分析，根据定义的架构提供和验证依赖关系图。
• php-wording- detector - 用于分析和拆分代码中包含的单词以检查 DDD 方法的简单工具。
• 质量分析器 - 质量分析器是一种可视化指标和源代码的工具。

可视化

以图形方式显示 PHP 代码的工具

• PHPcity - PHPCity 是城市隐喻可视化的实现，并提供以面向对象方式实现的 PHP 项目的可视化。

软件即服务

PHP代码在线服务，提供仪表板。他们可能会使用以前的工具或提供自己的工具。

• Bliss - 自动实时审查代码并显示代码行的价值。
• Codacy - Codacy：自动代码审查。
• CodeBeaat - 减少技术债务。寻找重构机会。
• Code Climate - 托管 Ruby、PHP 和 JavaScript 源代码的静态分析。
• CodeScene - 优先考虑 PHP、JavaScript 等中的技术债务。
• Codegrip - 更智能、更安全的代码审查方式
• Deepsource - DeepSource 是一个现代静态分析平台，专为快速行动且不破坏事物的工程团队而构建。
• Insight - SensioLabs 的一个工具，用于分析源代码以发现降低项目整体质量的问题。
• Insphpect - Insphpect 是一个自动代码审查工具，它可以识别 PHP 代码中的不灵活性并帮助您编写更好的软件。
• RIPS - 适用于 PHP 应用程序的卓越安全软件。源代码漏洞静态分析器。
• Scrutinizer - 使用我们的持续检查平台提高代码质量并在错误投入生产之前发现错误。
• Sourcegraph - 理解并搜索整个代码库
• SideCI - 通过代码分析进行自动代码审查的 CI。
• Laravelshift - 升级 Laravel 应用程序的自动化方式。将 Laravel 应用程序从 Laravel 4.2 一路升级到最新版本的 Laravel。

杂项

• HHVM - 来自 Facebook 的 Hack 语言。 3.3.8版本之前添加了SCA，较新的版本不再有。
• PHP Manipulator - 用于分析和修改 PHP 源代码的库。
• PHP Parser - 用于解析 PHP 并提取令牌和 AST 的 NodeJS 库。
• PHPQA - 将许多 PHP 工具报告为单个 HTML 文件的包装器。
• Fixtro - 允许在每个预提交中运行的包装器。它会自行安装运行程序的所有依赖项（phpunit、phpmd、php-cs-fixer 等）
• 覆盖率检查器 - 一种工具，允许仅在更改的代码上强制执行此处的某些工具。有利于迈向新标准
• Composer Require Checker - 一个 CLI 工具，用于检查特定的 Composer 包是否使用不属于其直接 Composer 依赖项的导入符号
• 静态分析结果基线 - 用于从静态分析工具生成基线的工具。