chip:一个简单的工具来检测php代码中的潜在安全威胁

Chip - 发现所有PHP动态特性安全隐患 工具介绍 用一些简单的问题来介绍Chip工具。 这个工具是做什么的？ PHP源代码静态分析，发掘所有可能由于动态特性导致的安全隐患。 什么是“动态特性”？ 一段代码，其使用变量作为参数，且改变变量的值将可能导致这段代码发生功能上的变化，我将这种现象成为“PHP的动态特性”。 例如： <?php eval('echo ' . $_POST['name']); 例如： <?php array_map($function_name, $_POST); 例如： <?php $f($arg); Chip是不是一个webshell检测工具？ 不是。Chip只对扫描的代码提出安全建议，并不会判断这段代码是否是webshell。 Chip是不是一个自动化代码审计工具？ 不是。Chip只对扫描的代码提出安全建议，不会分析上下文是否有用户输入，安全隐患点是否可控等