许多 PHP 应用程序运行过时的版本或使用易受攻击的依赖项。一个将代码与最新 CVE 数据库进行比较的工具将有所帮助。
创建一个 CLI 工具，扫描已安装的包和自定义代码中与已披露的 PHP 漏洞匹配的模式。突出显示有风险的文件并提供修复建议。
销售给管理多个客户站点或拥有 PHP 大型机的企业。
按项目扫描收费或按年收取团队许可证费用。
MVP 可以是一个简单的模式匹配器，用于处理排名前 10 的最关键 PHP CVE。稍后扩展到完整的版本分析。
风险：开源替代方案可能会很快从安全社区出现。
PHP 安全审计自动化
构建一个工具，自动扫描 PHP 代码库中来自近期安全发布的已知漏洞。目标是维护旧版 PHP 应用程序的开发者。
为什么是现在
有了今天的 PHP 安全补丁，团队需要快速的方法来检查他们的代码是否受到影响，而无需手动审查。
- 做给谁
- PHP 开发者、网络代理机构
- 商业模式
- 付费扫描、团队许可证
- 投入量级
- 几周