php static analysis tools

PHP靜態分析工具

PHP 靜態分析工具的精選清單。

貢獻

請參閱貢獻。

目錄

• 錯誤發現者
• 編碼標準
• DIY
• 修理工
• 指標
• 軟體即服務
• 雜項

錯誤發現者

用於報告程式碼中存在錯誤或導致錯誤的問題的工具。

• AppChecker - 用於尋找原始程式碼中的錯誤、弱點和漏洞的靜態分析工具
• 程式碼洞察 - 用於分析其他專案程式碼庫的工具。
• AST Metrics - 一個超快速的靜態程式碼分析器，可協助您辨識需要重構的程式碼。
• Churn-PHP - 發現需要重構的檔案。
• Composer-dependency-analysisr - 快速偵測 Composer 依賴問題（未使用的依賴項、影子依賴項、錯誤放置的依賴項）
• Composer-Unused - 一個 Composer 工具，透過掃描程式碼來顯示未使用的 Composer 依賴項。
• Eir - 用 C# 寫的靜態漏洞分析工具。
• Exakat - 智慧靜態分析。
• jscpd - 用於程式設計原始碼的複製/貼上偵測器。
• Mondrian - 使用圖論的程式碼分析工具。
• name-collision- detector - 偵測符號重複（類別名稱衝突）。
• noverify - 適用於 PHP 的相當快速的 linter （程式碼靜態分析實用程式）。
• Pfff - 用於程式碼分析、視覺化或保留樣式的來源轉換的工具。
• phanalist - PHP 靜態分析器。它可以幫助您發現 PHP 程式碼中的常見錯誤。
• PHP Analysis - 用於在 Rascal (PHP AiR) 中分析和修改 PHP 原始程式碼的函式庫。
• PHParch - PHPArch 是一個正在進行中的 PHP 專案架構測試函式庫。
• PHP 假設 - 發現程式碼中的弱假設，建議將它們轉變為更強的驗證。
• PhpCodeAnalyzer - 尋找非內建擴充的使用情況。
• PHPCodeFixer - 尋找已棄用的函數、變數和 ini 指令的用法。
• php-compat-info - 找出一段程式碼運行所需的最低版本和擴充。
• php7mar - PHP 7 遷移助理報告。
• phpcallgraph - 產生靜態呼叫圖。這樣的圖可視化了應用程式的方法或函數之間的呼叫依賴關係。
• PHPCPD - 發現複製/貼上程式碼，並幫助執行 DRY 規則。
• PHPDoctor - 檢查 PHP 檔案或目錄是否缺少類型。
• Phan - PHP 創作者 Rasmus 的靜態分析器。
• Phinder - PHP 程式碼片段查找器
• Phortress - 針對潛在漏洞的 PHP 靜態程式碼分析器。
• PHP 相容性 - 尋找與指定範圍的 PHP 版本不相容的程式碼。
• PHP Deprecation Detector - PhpDeprecationDetector - PHP 程式碼分析器，用於搜尋較新解譯器版本中已棄用功能的使用情況。
• PHP 程式碼靜態分析 - 使用 NodeJS 製作的 PHP 程式碼靜態分析程式。
• PHP Inspection - PHPStorm 的靜態分析外掛程式。
• PHP Integrator - 索引 PHP 程式碼並為 Atom 編輯器執行靜態分析。
• Phlint - Phlint 是一個旨在透過分析程式碼並指出潛在程式碼問題來幫助維護 php 程式碼品質的工具。
• PHP lint - PHP 本身，能夠從命令列偵測語法錯誤。
• PHPlint - PHP 5 程式的驗證器和文檔器。
• PHP-Parallel-Lint - 適用於 PHP 5.4 或更高版本的平行 php linting 工具
• PHP 幻數偵測器 - PHP 幻數偵測器
• PHP-malware-finder - 偵測潛在的惡意 PHP 文件
• PHP Mess Detector - 尋找原始程式碼中的幾個潛在問題。
• PHP Reaper - 掃描 ADOdb 程式碼以尋找 SQL 注入。
• PHP SA - 一種開發工具，旨在為 PHP 應用程式和函式庫帶來複雜的分析。
• PHP Stan - 專注於尋找程式碼中的錯誤而不實際運行它。
• PHP Unlocker - 使用 ADOdb 來偵測 PHP 應用程式潛在的、意外的資料庫表鎖定。使用靜態分析方法。
• PHP 可測試性 - 分析並產生包含 PHP 程式碼庫可測試性問題的報告。
• PHP vuln Hunter - 使用靜態分析方法自動掃描 PHP 漏洞。
• Progpilot - 用於安全目的的靜態分析工具。
• Psalm - 用於尋找 PHP 應用程式中錯誤的靜態分析工具。
• psecio:parse - 解析：PHP 安全掃描器。
• JetBrains 的 Qdana PHP – 基於 PhpStorm 的 PHP 專案靜態分析工具。
• SonarQube - 一個管理程式碼品質的開放平台。它涵蓋了 PHP 程式碼。
• 側通道分析器 - 搜尋側通道易受攻擊的程式碼。
• TaintPHP - 靜態污點分析器。
• Tuli - 靜態分析引擎。
• Unused-scanner - 檢測未使用的 Composer 依賴項
• WAP - 用於偵測和修正 PHP（4.0 或更高版本）Web 應用程式中的輸入驗證漏洞並預測誤報的工具。
• PHP VarDump Check - 用於尋找被遺忘的變數轉儲的 PHP 控制台應用程式。
• 17eyes - 用 Haskell 寫的 PHP 靜態分析器。
• CakeFuzzer - 用於基於 CakePHP 的 Web 應用程式的終極 Web 應用程式安全測試工具。

編碼標準

用於檢查 PHP 程式碼編寫方式等的工具。

• Pahout - 配對程式設計夥伴，寫出更好的 PHP。
• Composer-normalize - 提供用於標準化composer.json的composer外掛程式。
• EasyCodingStandard - 一個易於使用的工具，允許以簡單的方式使用 CodeSniffer 和 PHP-CS-Fixer。
• PHPas - 一個以我的風格格式化和美化 PHP 程式碼風格的工具。
• PHPArkitect - PHPArkitect 允許為您的工作流程添加一些架構約束檢查，從而幫助您保持 PHP 程式碼庫的連貫性和可靠性。
• PHP 程式碼嗅探器 - PHPCS 檢查並自動修復大範圍編碼標準的程式碼。
• PHPCheckstyle - 一種幫助遵守某些編碼約定的工具。
• PHP Doc Check - 使用複雜性指標來強制執行重要函數的文件約定。
• PHP 格式化程式 - 此 PHP 格式化程式旨在為您的 PHP 專案提供一些批次操作，以確保其一致性。
• TLint - 這是一個固執己見的程式碼 linter（越來越多地支援自動格式化！），用於加強 Laravel 和 PHP 的風格程式碼約定。

DIY

可能是自製靜態分析器基礎的函式庫。

• Deptrac - 一種靜態程式碼分析工具，用於強制軟體層之間的依賴關係規則。
• PHP Architecture Tester - 易於使用的 PHP 架構測試工具
• PHPArkitect - 靜態程式碼分析工具，用於在程式碼庫中強制執行架構規則
• PHP-cfg - PHP 中的控制流程圖實作。由 IrcMaxwell 撰寫。
• PHP 耦合偵測器 - 檢查程式碼是否沒有不需要的耦合類別。
• PHP 解析器 - 由 Nikita Popov 以 PHP 編寫，基於 PHP 的實際語法。
• PHP Token Reflection - 僅使用標記化原始碼模擬 PHP 內部反射的函式庫。
• PHPSandbox - 一個完整的 PHP 5.3.2+ 沙箱類，利用 PHPParser 來防止沙箱程式碼運行不安全的程式碼。
• Reflection - 用於對 PHP 專案進行靜態分析的反射庫。
• Better Reflection - 具有附加功能（例如解析 docblock 類型提示）的反射庫，在底層使用 nikic 的 PHP 解析器。

修理工

自動修復所提供的程式碼的工具。

• Rector - 基於 AST 的 PHP 應用程式即時升級
• FunctionFQNReplacer - 提供了一種以絕對引用取代函數呼叫中函數的相對引用的方法。
• Phpactor - 該專案旨在提供繁重的重構和內省工具。
• PHP BackSlasher - 透過添加反斜線將所有 PHP 內部函數和常數添加到其命名空間的工具。
• php-refactoring-browser - CLI 重構工具。
• PHP CS Fixer - 分析並嘗試修復編碼標準問題（PSR-1 和 PSR-2 相容）。
• phpdoc to typehint - 將 phpdocs 註解轉換為實際的 Typehint （參數和傳回）。
• php-scoper - 在檔案/目錄中加入所有 PHP 命名空間前綴，以隔離 PHAR 中捆綁的程式碼。
• Transphpile - 編寫 PHP 7，執行 PHP 5.6，具有向後移植功能。
• PHP Weaver - 在執行時間分析參數類型並產生適當的 phpdocs。

指標

衡量程式碼複雜度、程式碼行數等的工具。

• AST Metrics - 一種速度極快的靜態程式碼分析器，可以計算各種指標以幫助識別需要重構的程式碼，並提供漂亮的圖形介面。
• churn-php - 幫助發現重構的良好候選人。
• Design Pattern Detector - 偵測 PHP 程式碼中的設計模式。
• dePHPend -dePHPend 可協助分析依賴關係和架構，並允許您為兩者定義限制。
• Dissect - 一組用於詞法和句法分析的工具。
• php-arguments- detector - 透過檢查方法是否有太多參數來控制方法的複雜性。
• php-smelly-code- detector - PHP 程式碼氣味檢測器。
• PHPLOC - 用於測量 PHP 應用程式大小並計算各種結構的實用程式。
• PHP Metrics - 計算各種指標，並將它們顯示在華麗的介面中。
• PHP 語意版本控制檢查器 - 比較兩個來源集並確定要套用的適當語意版本控制。
• PhpStats - 用於收集統計數據、指標、依賴關係以及為大型專案建立各種圖表以查找瓶頸的工具。
• PhpDependencyAnalysis - 靜態程式碼分析，根據定義的架構提供和驗證依賴關係圖。
• php-wording- detector - 用於分析和分割程式碼中包含的單字以檢查 DDD 方法的簡單工具。
• 品質分析器 - 品質分析器是可視化指標和原始程式碼的工具。

視覺化

以圖形方式顯示 PHP 程式碼的工具

• PHPcity - PHPCity 是城市隱喻視覺化的實現，並提供以物件導向方式實現的 PHP 專案的視覺化。

軟體即服務

PHP程式碼線上服務，提供儀表板。他們可能會使用以前的工具或提供自己的工具。

• Bliss - 自動即時審查程式碼並顯示程式碼行的價值。
• Codacy - Codacy：自動程式碼審查。
• CodeBeaat - 減少技術債。尋找重構機會。
• Code Climate - 託管 Ruby、PHP 和 JavaScript 原始碼的靜態分析。
• CodeScene - 優先考慮 PHP、JavaScript 等中的技術債。
• Codegrip - 更聰明、更安全的程式碼審查方式
• Deepsource - DeepSource 是一個現代靜態分析平台，專為快速行動且不破壞事物的工程團隊而建置。
• Insight - SensioLabs 的工具，用於分析原始程式碼以找到降低專案整體品質的問題。
• Insphpect - Insphpect 是一個自動程式碼審查工具，它可以識別 PHP 程式碼中的不靈活性並幫助您編寫更好的軟體。
• RIPS - 適用於 PHP 應用程式的卓越安全軟體。原始碼漏洞靜態分析器。
• Scrutinizer - 透過我們的持續檢查平台提高程式碼品質並在錯誤投入生產之前發現錯誤。
• Sourcegraph - 理解並蒐索整個程式碼庫
• SideCI - 透過程式碼分析進行自動程式碼審查的 CI。
• Laravelshift - 升級 Laravel 應用程式的自動化方式。將 Laravel 應用程式從 Laravel 4.2 一路升級到最新版本的 Laravel。

雜項

• HHVM - 來自 Facebook 的 Hack 語言。 3.3.8版本之前新增了SCA，較新的版本不再有。
• PHP Manipulator - 用於分析和修改 PHP 原始碼的函式庫。
• PHP Parser - 用於解析 PHP 並提取令牌和 AST 的 NodeJS 函式庫。
• PHPQA - 將許多 PHP 工具報告為單一 HTML 檔案的包裝器。
• Fixtro - 允許在每個預提交中運行的包裝器。它會自行安裝運行程式的所有相依性（phpunit、phpmd、php-cs-fixer 等）
• 覆蓋率檢查器 - 一種工具，允許僅在更改的程式碼上強制執行此處的某些工具。有利於邁向新標準
• Composer Require Checker - 一個 CLI 工具，用於檢查特定的 Composer 套件是否使用不屬於其直接 Composer 依賴項的導入符號
• 靜態分析結果基線 - 用於從靜態分析工具產生基線的工具。