许多 PHP 应用因过时的实践而隐藏着 RCE 漏洞。
一款 SaaS 或 CLI 工具，用于扫描 PHP 代码中的危险模式，如 unserialize() 误用、不安全的文件上传和 eval() 调用。
企业团队为合规和遗留系统风险降低付费。
从简单的基于正则表达式的扫描器开始，扫描常见模式，然后添加 AST 分析。
如果调优不当，误报可能会侵蚀信任。
PHP 远程代码执行漏洞扫描器
构建一个扫描 PHP 代码库中严重 RCE 漏洞的工具。面向 PHP 应用的开发者和安全团队。
为什么是现在
近期备受关注的 PHP 漏洞事件，让人们对旧版 PHP 代码库中的 RCE 风险提高了警惕。
- 做给谁
- PHP 开发者、安全团队
- 商业模式
- SaaS 订阅
- 投入量级
- 几周