Skip to content

chech-php v0.2

Choose a tag to compare

View all tags
@bertinstephane42 bertinstephane42 released this 05 Dec 10:49
· 5 commits to main since this release
v0.2
258b68f
This commit was created on GitHub.com and signed with GitHub’s verified signature.
GPG key ID: B5690EEEBB952194
Verified
Learn about vigilant mode.

check-php v0.2 - Changelog

Modifications principales

1. Explication OWASP 2021 dans la page principale (index.php)

  • Ajout d’un encart pédagogique pour expliquer :
    • La philosophie des 10 principaux risques OWASP 2021.
    • Comment le scanner check-php se base sur ces risques pour détecter les vulnérabilités PHP.
  • Objectif pédagogique pour les étudiants et développeurs : comprendre la corrélation entre règles du scanner et bonnes pratiques OWASP.

2. Sécurisation de la fonction de détection de fichiers dans upload.php

  • Validation renforcée des fichiers ZIP uploadés.
  • Protection contre l’exécution directe des fichiers.
  • Vérification de l’intégrité du token CSRF pour tous les uploads.
  • Prévention de l’accès direct et injection via chemins de fichiers.

Informations complémentaires

  • Cette version améliore la précision et la sécurité des scans.
  • Elle prépare le terrain pour de futures extensions sur les règles OWASP et l’analyse des dépendances PHP.
  • Maintient la compatibilité avec la v0.1 tout en réduisant les faux positifs.
Assets 2
Loading