[czlowiek_z_lisciem_na_glowie]

Znacie jakiś dobry antywirus dla #php i #javascript ?

Chodzi mi o skaner, który potrafi wykryć exploity i podejrzane ciągi kodu, różne BASE64 itd

[Serghio]

@czlowiek_z_lisciem_na_glowie: Nie wiem czy istnieje coś takiego. Taki antywirus musiałby wykrywać również typowe pomyłki programistyczne, co na tle mnogości frameworków, różnych rozwiązań, narzędzi, bibliotek związanych z tymi językami, chyba nie jest w pełni możliwe. Nawet przez formularz na stronie ktoś mógłby wyczyścić bazę danych, czy nawet dostać się na serwer.

Jeśli o bezpieczeństwo to przede wszystkim od strony serwera trzeba się zabezpieczyć.

[czlowiek_z_lisciem_na_glowie]

@Serghio:

Tak co do rzeczy masz rację, raczej chodziło mi o wykrycie zaszyfrowanego kodu, takie bloki BASE64 albo ciągów wartości binarnych jako tekst., wykonywanych potem evalem.

[Desseres]

@czlowiek_z_lisciem_na_glowie: sonarcube https://www.sonarsource.com/products/sonarqube/downloads/ jestt darmowa wersja community. Do PHP i JS starczy.