网站介绍
PHP-Code-Audit-Skill是一个专注于PHP代码审计的Skill项目,由0xShe在GitHub上维护。该项目旨在提供PHP代码安全审计的技能、方法和资源,帮助开发者与安全研究人员发现PHP代码中的潜在漏洞,提升代码安全性。
备注说明
✨ PHP Code Audit Skill 本仓库是一套面向 PHP Web 的白盒代码安全审计 Skill 集合,覆盖「路由枚举 → 鉴权建模 → 数据流追踪 → 分类漏洞审计 → 证据一致性校验 → 报告汇总」全流程;在 Cursor 等环境中以 Agent 按 SKILL 文档执行 的方式落地。 项目特点 - 证据契约驱动:以
✨ PHP Code Audit Skill 本仓库是一套面向 PHP Web 的白盒代码安全审计 Skill 集合,覆盖「路由枚举 → 鉴权建模 → 数据流追踪 → 分类漏洞审计 → 证据一致性校验 → 报告汇总」全流程;在 Cursor 等环境中以 Agent 按 SKILL 文档执行 的方式落地。 项目特点 - 证据契约驱动:以 php-route-tracer 输出的证据点(EVID_*)作为多数子审计 skill 的硬门槛。 - 全量路由与参数:php-route-mapper 须输出完整路由与参数结构(禁止省略)。 - 可控性与分支证明:trace 含参数可控性矩阵、分支执行证据与 sink 定位汇总。 - 结论强度约束:高危结论依赖证据链闭合,避免仅凭关键字猜测即标「已确认」。 > 适用场景:在合...
获取时间
2026-07-09T17:08:56+00:00
本网址已被浏览 31 次
关键词
PHP
代码审计
Skill
小标签
PHP
代码审计
安全
暂无截图,待自动生成。
暂无评论,快来抢沙发吧!
