PHP統合セキュリティプラットフォーム

誰かに見つかる前に、穴をふさごう。

PHPチーム向けのセキュリティ診断プラットフォーム。静的コード解析、レスポンスヘッダー評価、php.ini監査を一か所で。コードはメモリ上で解析され、保存されません。

オープンソース · MITライセンス GitHubでソースを見る →

ライブ

5回のコード検査

15件の問題を検出

64サイトを評価

<?php
// login.php
$stmt = $db->prepare('SELECT * FROM users WHERE name = ?');
$stmt->execute([$_POST['user']]);

✓ 問題 0件 · 評価 A+

A+ 当サイトのセキュリティ評価 ヘッダー検査で毎日自動チェック · 確認する →

18セキュリティ検査ルール v0.1.0最新バージョン ✓ テスト合格 自動テスト MITオープンソースライセンス

PHP Safe 自社開発

コードからサーバー設定まで、3つのセキュリティ診断

ツールを選び、貼り付けてボタンを押すだけ。コードはメモリ上で解析され、保存されません。

1コードやアドレスを貼り付け
2検査を実行
3見つかった問題を行ごとに修正

PHPファイルやコード片を貼り付けてください。PHP標準のトークナイザーで読み取り、危険な行と修正方法を示します。

コード検査

静的解析は一般的なパターンを検出しますが、すべてのバグは見つけられません。コードレビューや下のツールと併用してください。

結果はここに表示されます。

私たちのオープンソース

PHP Safe Guard v0.1.0 公開中

あらゆるPHPアプリケーションに導入できる依存ゼロのセキュリティレイヤー。導入は1行、MITライセンスでGitHubに公開します。

GitHubで見る

すべての検査は誰でも読めるコードで動いています。

Guardは追加の防御層です。プリペアドステートメント、エスケープ、PHP更新といった基本を置き換えるものではありません。

# composer
composer require phpsafe/guard

; php.ini — protect every request
auto_prepend_file = /path/to/vendor/phpsafe/guard/shield.php

Shield

コード実行前にSQLインジェクション、XSS、パストラバーサル、悪意あるアップロードを遮断。ヘッダー追加とログイン制限も。

Scanner CLI

オンライン検査と同じエンジンを手元で。プロジェクト全体を検査し、危険なコードがあればCIを止めます。

Helpers

CSRFトークン、出力エスケープ、安全なアップロードのための検証済み関数群。

コミュニティトークン

$PHPSAFE、Solana でリアルタイム

PHP Safe のコミュニティトークンです。市場データはチェーンから毎分自動更新されます。

$PHPSAFE Solanapump.fun

価格 USD

—

時価総額—

24時間出来高—

24時間取引 —

買い —売り —

市場データを読み込み中…

データ：DEX Screener · pump.fun

Pump.fun ↗ DEX Screener ↗ 𝕏 コミュニティ 𝕏 でシェア

情報提供のみを目的としており、投資助言ではありません。暗号資産は価格変動が非常に大きいです。取引前に必ず上記の公式 CA をご確認ください。

ロードマップ

オープンに開発中。次はこれです。

すべての機能は MIT ライセンスのオープンソースで公開します。ご要望が多いものから優先して開発します。

リリース済み6

✓コードスキャナー18 ルールと修正方法
✓ヘッダー検査評価・TLS・証明書
✓php.ini 監査危険なサーバー設定
✓PHP Safe Guard v0.1CLI・Shield・ヘルパー
✓セキュリティルール集CWE・OWASP 対応
✓評価バッジA 評価をどこでも表示

開発中2

CI進行中

GitHub Action

push と PR ごとに自動スキャン。問題は差分上に直接表示され、評価が低ければマージを止められます。

Guard進行中

Guard v0.2

ルール追加、GitHub コードスキャン用の SARIF レポート、既知の問題を除外するベースラインファイル。

次に予定2

Site

依存関係チェック

composer.lock を入れると、既知の脆弱性があるパッケージと修正版を表示します。

Site

サイト監視

毎日自動で再チェック。評価が下がったり証明書の期限が近づくとメールでお知らせします。

検討中3

Guard

Laravel・WordPress

Blade・Eloquent・wpdb・プラグイン向けルール

Editor

VS Code 拡張

入力中に危険な行をハイライト

Site

公開 API

自分のツールやダッシュボードから検査を実行

アイデアがあれば GitHub の issue へ。すべての要望に目を通します。

機能を提案する → スターで進捗をフォロー 𝕏 でフォロー

使い方

5ステップでPHPアプリを守る

01
基本を学ぶ
下のチェックリストで代表的な攻撃と対策を知る。
02
コードを検査
デプロイ前に毎回コード検査を。
03
依存関係を固める
既知の脆弱性があるパッケージを防ぐ。
04
サーバーを強化
php.iniを直し、ヘッダー検査でAを取る。
05
盾を置く
PHP Safe GuardとWAFをアプリの前に。

PHPセキュリティルール · 18 ルール →

デプロイ前に

PHPセキュリティチェックリスト

対応した項目にチェックを。進捗はこのブラウザにのみ保存されます。

0 / 8

すべてのクエリでプリペアドステートメント

$stmt = $pdo->prepare('SELECT * FROM users WHERE id = ?');
$stmt->execute([$id]);

パスワードは password_hash() で

$hash = password_hash($pw, PASSWORD_DEFAULT);
password_verify($pw, $hash);

出力する値はすべてエスケープ

echo htmlspecialchars($name, ENT_QUOTES, 'UTF-8');

フォームにCSRFトークン

$_SESSION['csrf'] = bin2hex(random_bytes(32));
hash_equals($_SESSION['csrf'], $_POST['csrf']);

アップロードは中身で検査

$type = (new finfo(FILEINFO_MIME_TYPE))->file($tmp);
// allow only image/png, image/jpeg

セッションCookieを保護

session_set_cookie_params([
  'secure' => true, 'httponly' => true, 'samesite' => 'Lax'
]);

本番ではエラー詳細を隠す

; php.ini
display_errors = Off
log_errors = On

リリースごとに依存関係を監査

composer audit

コピーして実行

クイックスタート

PHP Safe Guardをインストールcomposer require phpsafe/guard

プロジェクト全体を検査vendor/bin/phpsafe scan src

CIで危険なコードを止めるvendor/bin/phpsafe scan src --fail-on=high

Shieldを有効化（php.ini）auto_prepend_file = /path/to/vendor/phpsafe/guard/shield.php

依存関係を監査composer audit

誰かに見つかる前に、穴をふさごう。

コードからサーバー設定まで、3つのセキュリティ診断

PHP Safe Guard v0.1.0 公開中

Shield

Scanner CLI

Helpers

$PHPSAFE、Solana でリアルタイム

オープンに開発中。次はこれです。

リリース済み6

開発中2

GitHub Action

Guard v0.2

次に予定2

依存関係チェック

サイト監視

検討中3

Laravel・WordPress

VS Code 拡張

公開 API

5ステップでPHPアプリを守る

基本を学ぶ

コードを検査

依存関係を固める

サーバーを強化

盾を置く

PHPセキュリティチェックリスト

クイックスタート