PHP漏洞扫描，如何确保您的网站安全无虞？

PHP漏洞扫描是确保Web应用程序安全的重要步骤，以下是一些常用的PHP漏洞扫描工具：

工具名称	主要功能	特点
PHP Malware Finder (PMF)	查找文件中可能的恶意代码，如躲避、编码器、混淆器和Web Shellcode	需要YARA作为运行测试的先决条件。
RIPS	实时发现安全问题，可按行业合规性和标准对结果分类	支持静态代码分析，可在开发生命周期中集成。
SonarPHP	使用模式匹配、数据流技术查找PHP代码中的漏洞	与Eclipse、IntelliJ集成，支持自定义规则。
Exakat	实时静态代码分析器，检查合规性、风险和强化最佳实践	拥有450多个专用于PHP的分析器，支持特定框架如WordPress、CakePHP等。
PHPStan	在编写代码时发现错误	需要7.1或更高版本和composer使用。
Psalm	建立在PHP Parser之上，发现错误并保持一致性	帮助实现更好、更安全的应用程序。
Progpilot	允许指定分析类型，如GET、POST、COOKIE等	支持suiteCRM和CodeIgniter框架。
PHP Vulnerability Hunter	使用静态和动态分析查找漏洞	能狩猎跨站脚本、SQL注入等。
Grabber	使用PHP-SAT对基于PHP的应用程序执行混合分析	基于Python的工具。
Symfony	适用于任何使用composer的PHP项目的安全监控	提供安全通知服务，可上传composer.lock文件以接收安全更新通知。
PHPScan	自动化检测PHP代码中的安全漏洞和不良实践	基于静态代码分析，支持漏洞检测、依赖检查和编码规范审核。
Versionscan	评估PHP项目安全性的漏洞扫描及安全报告工具	可以检测已知的CVE漏洞，报告目标站点的潜在安全问题。