关闭了 SSL 证书校验

严重程度: 中 CWE-295 OWASP A02:2021 Cryptographic Failures rule: ssl_verify

为什么危险

关闭证书校验后，网络路径上的任何人都能冒充你调用的 API，读取或篡改数据，包括 API 密钥。

✕ 有漏洞的写法

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, false);

✓ 安全的写法

curl_setopt($ch, CURLOPT_SSL_VERIFYPEER, true);
curl_setopt($ch, CURLOPT_SSL_VERIFYHOST, 2);

保持 CURLOPT_SSL_VERIFYPEER 为 true、CURLOPT_SSL_VERIFYHOST 为 2，否则流量可被劫持。

扫描我的代码

粘贴文件，PHP Safe 会指出所有符合此规则的代码行。