当出现 PHP 漏洞时，团队会花费数天时间检查他们的特定代码是否使用了受影响的模式。
创建一个静态分析器，在不执行代码的情况下映射易受攻击的函数/调用。
将其作为节省时间的分类工具出售给安全咨询公司。
第一个版本可以仅解析 CVE 描述中常见的危险模式。
风险：误报可能导致责任问题。
PHP 漏洞影响分析器
构建一个安全检查是否存在易受攻击 PHP 代码路径的扫描器。面向评估风险的安全团队。
为什么是现在
新漏洞引发的关于可利用性的恐慌会浪费调查时间。
- 做给谁
- PHP 安全团队
- 商业模式
- 自托管许可证
- 投入量级
- 几周