Cybersecurity

PHP Framework Audit

PHP 框架特定安全审计。当在 PHP 白盒审计中已识别目标使用特定框架、 需要检查框架特有安全机制和常见配置缺陷时触发。 覆盖 6 大框架: Laravel(Mass Assignment/Blade XSS/CSRF 例外)、 ThinkPHP(RCE 历史漏洞/路由注入/缓存写入)、WordPress(插件漏洞/权限钩子/nonce 验证)、 Symfony(Debug Bar/YAML 解析/安全投票器)、Yii2(RBAC/ActiveRecord 注入)、CodeIgniter(全局 XSS/CSRF Token)。

Publisher / source
wgpsec/AboutSecurity (found on GitHub top repositories)
Upstream record
wgpsec/AboutSecurity
Version
Version 1
Published
Publication review
Approved for publication
Content fingerprint
e902c7b8c13e2f1277471e96196ce7afe91273e55cd1588a397fa72fa083b194