如何使用 php-vulnerability-hunter

行思理2025-07-25 9:21

php-vulnerability-hunter 是一个用于检测 PHP 代码中安全漏洞的静态分析工具。以下是使用该工具的基本指南：

1、通过 Composer 安装（推荐）：

bash 复制代码

composer global require --dev php-vulnerability-hunter/php-vulnerability-hunter

2、通过 Git 克隆：

bash 复制代码

git clone https://github.com/php-vulnerability-hunter/php-vulnerability-hunter.git
cd php-vulnerability-hunter
composer install

1、扫描单个文件：

bash 复制代码

php-vulnerability-hunter scan /path/to/your/file.php

2、扫描整个目录：

bash 复制代码

php-vulnerability-hunter scan /path/to/your/project

3、使用特定规则集扫描：

bash 复制代码

php-vulnerability-hunter scan --ruleset=security /path/to/project

1、自定义规则：

可以在 rules/ 目录中添加自定义规则

规则使用 YAML 格式定义

2、集成到 CI/CD：

bash 复制代码

php-vulnerability-hunter scan --format=checkstyle /path/to/project > report.xml

3、忽略特定警告：

bash 复制代码

在代码中添加 // @php-vulnerability-hunter-ignore 注释可忽略下一行的检测

$High$ SQL Injection vulnerability found in file.php on line 42

$Medium$ XSS vulnerability found in template.php on line 15

$Low$ Hardcoded password found in config.php on line 7

如需更详细的信息，请参考项目的官方文档或 php-vulnerability-hunter --help 命令输出。