Composer如何运行安全漏洞检查-composer-PHP中文网

Composer如何运行安全漏洞检查

下次还敢

发布： 2025-09-21 15:47:01

原创

260人浏览过

使用 composer audit 检查安全漏洞：Composer 2.7+ 提供该命令，自动扫描依赖并报告风险。2. 可选 roave/security-advisories 阻止安装带漏洞版本。3. 建议在 CI/CD 中集成检查，定期更新依赖以降低风险。

composer如何运行安全漏洞检查

Composer 本身不直接提供安全漏洞扫描功能，但可以通过集成 SensioLabs Security Checker 或使用 PHPStan + plugins 等工具来检查项目依赖中的已知安全漏洞。目前最常用的方式是使用 Composer 插件或外部命令行工具来实现。

从 Composer 2.7 版本开始，官方引入了 composer audit 命令，用于检测项目中依赖包的已知安全漏洞。

composer audit

在 composer audit 出现之前，常用的是 roave/security-advisories 或 sensiolabs/security-checker。

360智图

AI驱动的图片版权查询平台

143

roave/security-advisories：这不是一个工具，而是一个“虚拟包”，你可以将其加入 require-dev，它会阻止你安装已知存在漏洞的版本。
安装方法：composer require --dev roave/security-advisories:dev-latest
一旦项目中存在冲突版本，composer update 将失败并提示安全问题。