有没有 php 代码审计的工具

[yakczh]

[Livid]

可以试试这个：

https://coding.net/help/about_qc

[bsbgong]

你想“审计”些什么？

[ihacku]

http://rips-scanner.sourceforge.net/

[Bantes]

Seay源代码审计系统
http://www.cnseay.com/2951/
开源的一个审计系统，程序使用C# 编写，需要.NET2.0以上版本环境才能运行

[sheldondai]

PHP Code Sniffer 这个我也在研究，发现pear里面很好好的工具现在都不更新了，太可惜了。

[anewg]

https://github.com/cfc4n/pecker

https://github.com/cfc4n/pecker-server

[yakczh]

@bsbgong 审计一些常见的安全问题， 比如Eval sql注入 xss漏洞之类的

[andy]

你这需求这不叫代码审计，叫安全检测。
可以试试skipfish，另外，很多免费、收费的安全扫描可以选，比如 http://webscan.360.cn

[bsbgong]

@yakczh
了解。安全漏洞检查我们现在是买的第三方的服务，交给别的公司进行的。
具体公司或者免费工具，你可以搜索：website security check

[ijophy]

Seay 有一个。
一些白帽子在用。

[fsw90628]

http://www.scovetta.com/yasca.html

一套各种工具的集合，以插件形式安装。

[NathanInMac]

code climate