PHP 통합 보안 플랫폼

누군가 찾기 전에,먼저 구멍을 막으세요.

PHP 개발팀을 위한 보안 진단 플랫폼입니다. 정적 코드 분석, 응답 헤더 등급 평가, php.ini 감사를 한곳에서 제공합니다. 코드는 메모리에서만 분석되며 저장되지 않습니다.

오픈소스 · MIT 라이선스 깃허브에서 소스 보기 →

실시간

5코드 검사 실행

15발견된 취약점

64점검한 사이트

<?php
// login.php
$stmt = $db->prepare('SELECT * FROM users WHERE name = ?');
$stmt->execute([$_POST['user']]);

✓ 취약점 0개 · 등급 A+

A+ 우리 사이트 보안 등급 헤더 검사기로 매일 자동 검사 · 직접 확인 →

18보안 검사 규칙 v0.1.0최신 버전 ✓ 테스트 통과 자동 테스트 MIT오픈소스 라이선스

PHP Safe가 직접 개발

코드부터 서버 설정까지, 세 가지 보안 진단

도구를 고르고, 붙여넣고, 버튼만 누르세요. 코드는 메모리에서만 분석되고 저장되지 않습니다.

1코드나 주소를 붙여넣기
2검사 실행
3찾은 문제를 줄 단위로 수정

PHP 파일이나 코드 일부를 붙여넣으세요. PHP 자체 토크나이저로 읽어서 위험한 줄과 고치는 방법을 알려드립니다.

코드 검사기

정적 분석은 흔한 패턴을 찾는 도구이지 모든 버그를 찾지는 못합니다. 코드 리뷰, 아래 도구들과 함께 쓰세요.

결과가 여기에 표시됩니다.

우리가 만드는 오픈소스

PHP Safe Guard v0.1.0 출시

어떤 PHP 애플리케이션에도 적용할 수 있는 의존성 없는 보안 레이어. 설치는 한 줄, MIT 라이선스로 깃허브에 공개합니다.

깃허브에서 보기

모든 검사는 누구나 읽을 수 있는 코드로 동작합니다.

Guard는 추가 방어막입니다. prepared statement, 출력 이스케이프, PHP 업데이트 같은 기본기를 대신하지 않습니다.

# composer
composer require phpsafe/guard

; php.ini — protect every request
auto_prepend_file = /path/to/vendor/phpsafe/guard/shield.php

Shield

코드가 실행되기 전에 SQL 인젝션, XSS, 경로 조작, 악성 업로드를 차단합니다. 보안 헤더 추가와 로그인 속도 제한까지.

Scanner CLI

온라인 검사기와 같은 엔진을 내 컴퓨터에서. 프로젝트 전체를 검사하고, 위험한 코드가 생기면 배포를 막습니다.

Helpers

CSRF 토큰, 출력 이스케이프, 안전한 파일 업로드를 위한 검증된 함수 모음.

커뮤니티 토큰

$PHPSAFE, 솔라나에서 실시간으로

PHP Safe의 커뮤니티 토큰입니다. 시장 데이터는 체인에서 1분마다 자동으로 갱신됩니다.

$PHPSAFE Solanapump.fun

가격 USD

—

시가총액—

24시간 거래량—

24시간 거래 —

매수 —매도 —

시장 데이터를 불러오는 중…

데이터: DEX Screener · pump.fun

Pump.fun ↗ DEX Screener ↗ 𝕏 커뮤니티 𝕏에 공유

정보 제공용이며 투자 권유가 아닙니다. 가상자산은 변동성이 매우 큽니다. 거래 전에 반드시 위의 공식 CA를 확인하세요.

로드맵

공개적으로 만듭니다. 다음은 이것입니다.

모든 기능은 MIT 라이선스 오픈소스로 공개됩니다. 필요한 기능을 알려주시면 요청이 많은 순서대로 먼저 만듭니다.

출시 완료6

✓코드 검사기18개 규칙과 수정 방법
✓헤더 검사기등급, TLS, 인증서 점검
✓php.ini 감사위험한 서버 설정 점검
✓PHP Safe Guard v0.1CLI, Shield, 보안 도구
✓보안 규칙 라이브러리CWE·OWASP 기준 표기
✓등급 배지A등급을 어디서든 표시

개발 중2

CI진행 중

GitHub Action

푸시와 PR마다 자동으로 검사합니다. 문제가 된 줄에 바로 표시되고, 등급이 낮으면 병합을 막을 수 있습니다.

Guard진행 중

Guard v0.2

규칙 추가, GitHub 코드 스캐닝용 SARIF 리포트, 기존 문제를 제외하는 기준 파일을 지원합니다.

다음 예정2

Site

의존성 취약점 검사

composer.lock을 넣으면 알려진 취약점이 있는 패키지와 해결된 버전을 알려줍니다.

Site

사이트 모니터링

매일 자동으로 다시 검사합니다. 등급이 떨어지거나 인증서 만료가 다가오면 이메일로 알려드립니다.

검토 중3

Guard

Laravel · WordPress

Blade, Eloquent, wpdb, 플러그인에 맞춘 전용 규칙

Editor

VS Code 확장

코드를 작성하는 중에 위험한 줄을 바로 표시

Site

공개 API

내 도구와 대시보드에서 직접 검사 실행

아이디어가 있으신가요? 깃허브에 이슈로 남겨주세요. 모든 요청을 확인합니다.

기능 제안하기 → 별 누르고 소식 받기 𝕏 팔로우

PHP Safe 이용 방법

5단계로 PHP 사이트 지키기

01
기본 익히기
아래 체크리스트로 흔한 공격과 방어법을 익히세요.
02
코드 검사
배포 전마다 코드 검사기를 돌리세요.
03
의존성 잠그기
취약점이 알려진 패키지 설치를 막으세요.
04
서버 강화
php.ini를 고치고 헤더 검사에서 A를 받으세요.
05
방패 세우기
PHP Safe Guard와 웹 방화벽으로 앞을 막으세요.

PHP 보안 규칙 · 18 개 규칙 →

배포 전 필수

PHP 보안 체크리스트

적용한 항목을 체크하세요. 진행 상황은 이 브라우저에만 저장됩니다.

0 / 8

모든 쿼리에 prepared statement 사용

$stmt = $pdo->prepare('SELECT * FROM users WHERE id = ?');
$stmt->execute([$id]);

비밀번호는 password_hash()로 해싱

$hash = password_hash($pw, PASSWORD_DEFAULT);
password_verify($pw, $hash);

출력하는 모든 값을 이스케이프

echo htmlspecialchars($name, ENT_QUOTES, 'UTF-8');

폼에 CSRF 토큰 적용

$_SESSION['csrf'] = bin2hex(random_bytes(32));
hash_equals($_SESSION['csrf'], $_POST['csrf']);

업로드 파일은 이름이 아닌 내용으로 검사

$type = (new finfo(FILEINFO_MIME_TYPE))->file($tmp);
// allow only image/png, image/jpeg

세션 쿠키 보안 설정

session_set_cookie_params([
  'secure' => true, 'httponly' => true, 'samesite' => 'Lax'
]);

운영 서버에서 에러 내용 숨기기

; php.ini
display_errors = Off
log_errors = On

배포할 때마다 의존성 검사

composer audit

복사해서 실행

바로 쓰는 명령어

PHP Safe Guard 설치composer require phpsafe/guard

프로젝트 전체 검사vendor/bin/phpsafe scan src

위험한 코드는 배포 차단 (CI)vendor/bin/phpsafe scan src --fail-on=high

Shield 켜기 (php.ini)auto_prepend_file = /path/to/vendor/phpsafe/guard/shield.php

의존성 취약점 검사composer audit

누군가 찾기 전에,먼저 구멍을 막으세요.

코드부터 서버 설정까지, 세 가지 보안 진단

PHP Safe Guard v0.1.0 출시

Shield

Scanner CLI

Helpers

$PHPSAFE, 솔라나에서 실시간으로

공개적으로 만듭니다. 다음은 이것입니다.

출시 완료6

개발 중2

GitHub Action

Guard v0.2

다음 예정2

의존성 취약점 검사

사이트 모니터링

검토 중3

Laravel · WordPress

VS Code 확장

공개 API

5단계로 PHP 사이트 지키기

기본 익히기

코드 검사

의존성 잠그기

서버 강화

방패 세우기

PHP 보안 체크리스트

바로 쓰는 명령어