secscan/phpcs-security-audit

secscan/phpcs-security-audit Docker镜像文档

镜像概述和主要用途

secscan/phpcs-security-audit是一个用于运行phpcs-security-audit工具的Docker镜像。phpcs-security-audit是基于PHP_CodeSniffer的安全审计工具，专门用于检测PHP代码中的潜在安全漏洞，帮助开发人员在开发过程中识别并修复安全问题。

核心功能和特性

• 集成phpcs-security-audit工具，支持PHP代码安全审计
• 支持多种PHP文件扩展名扫描（php, inc, lib, module, info）
• 内置Security标准规则集，用于检测常见安全漏洞
• 镜像每周更新，确保工具和基础镜像的安全性与最新性
• 提供日期标签版本，可在镜像出现问题时回退到旧版本

使用场景和适用范围

• PHP项目开发过程中的代码安全检查
• CI/CD流程中的自动化安全审计环节
• 开发人员本地代码安全检测
• 第三方代码或开源项目的安全评估

使用方法和配置说明

获取帮助信息

通过以下命令查看工具的帮助信息：

bash
docker run --rm -it docker.xuanyuan.run/secscan/phpcs-security-audit --help

扫描本地PHP代码

将当前目录挂载到容器的/src目录，并指定文件扩展名和扫描标准：

bash
docker run --rm -it -v $(pwd):/src docker.xuanyuan.run/secscan/phpcs-security-audit --extensions=php,inc,lib,module,info --standard=Security /src

参数说明：

• --extensions：指定要扫描的文件扩展名，多个扩展名用逗号分隔
• --standard=Security：使用内置的Security规则集进行扫描
• /src：容器内要扫描的目录路径（对应本地挂载的当前目录）

工具源代码

工具源代码托管于GitHub：https://github.com/FloeDesignTechnologies/phpcs-security-audit

更新策略

• 镜像每周自动更新，当phpcs-security-audit工具或基础镜像有变更时推送新版本
• 提供日期标签（如YYYYMMDD格式），可通过指定标签使用特定版本，例如：secscan/phpcs-security-audit:20240101

联系信息

如遇问题，可通过以下方式联系维护者：

• GitHub：https://github.com/shoeper/contact/issues/new
• GitLab：https://gitlab.com/shoeper/contact/issues/new