PHP 驱动着数百万个网站，其中许多运行的是过时的代码。新的安全版本揭示了可能使这些网站瘫痪的漏洞。构建一个扫描器，在代码库中识别这些特定问题。托管服务提供商和企业 IT 团队会为此付费，以保护他们的客户和基础设施。从一个输出 JSON 漏洞报告的 CLI 工具开始。风险是 PHP 长期来看受欢迎程度下降。
PHP 安全审计工具
构建一个工具，扫描 PHP 代码库中最新安全版本中标记的漏洞。目标是维护旧版 PHP 应用的开发者。
为什么是现在
随着 PHP 即将发布关键安全更新，开发者迫切需要审计他们的代码库。
- 做给谁
- PHP 开发者和托管服务提供商
- 商业模式
- 月度 SaaS 订阅
- 投入量级
- 几周