php入侵檢測系統
php ids(即php-入侵檢測系統)是一套易於使用、結構良好、速度出色且專門面向php類web應用程式的先進安全層。這套入侵檢測系統既不提供任何緩和及防毒機制，也不會對惡意輸入內容進行過濾，其作用單純為識別出攻擊者們針對站點進行的惡意活動、並以大家需要的方式作出及時提醒。憑藉著一整套經過實踐檢驗及相當嚴格的過濾規則，該檢測系統會針對任何攻擊活動給出乙個影響評級數值，從而幫助使用者更輕鬆地了解應如何應對當前出現的黑客攻擊。具體應對方式多種多樣，包括簡單將日誌紀錄通過緊急郵件傳送給開發團隊、顯示關於攻擊者的警告訊息甚至立即中止使用者的當前會話。
php password lib
php-passwordlib旨在構建起一套包羅永珍的密碼庫，將所有加密需求的應對手段囊括於其中。它易於安裝且易於使用，具備可擴充套件能力、極為強大，完全能夠滿足經驗最為老到的開發人員的挑剔眼光。
phpseclib
phpseclib的設計目標在於實現極強的相容效果。其執行在php4+(若使用php_compat則要求php4)基礎之上，且無需任何其它擴充套件。對於重視速度表現的使用者而言，也可以配合使用mcrypt、gmp以及bcmath(按順序)，但三者並非必需。
tcrypto
tcrypto是一套簡單且極具靈活性的php 5.3+記憶體內鍵-值儲存庫。在預設情況下，其利用cookie作為儲存後端。tcrypto在構建之初就將安全性充分考慮在其中。安全演算法與模式一應俱全、自動化與安全初始化向量生成能力兼備、加密與認證金鑰建立(keytoll)擁有極強的隨機特性、並有金鑰轉換(即版本化金鑰)作為輔助。tcrypto能夠作為一套可擴充套件性「會話處理程式」使用。特別是在利用cookie作為儲存後端時，其可擴充套件能力將更為突出。從這方面出發，tcrypto與ruby on rails會話頗有幾分相似。
html purifier
html purifier是一套利用php語言編寫的標準化html過濾庫。html purifier不僅能夠將通過一套經過全面審計的安全許可白 名單清除全部惡意**(俗稱xss)，還能夠確保使用者的檔案符合標準要求——有了它的幫助，滿足w3c規範將不再是難題。
urlcrypt
hybrid auth
hybrid auth是一套開源php庫，用於對多種社交服務及id**方進行驗證。這其支援的服務型別包括openid、facebook、領英、谷歌、twitter、windows live、foursquare、vimeo、雅虎以及paypal等等。使用者可以通過向登入/登入頁面插入單一檔案或者幾行**的方式輕鬆將其與現有**相整合。
安全檢查 – sensiolabs
這款工具對於新手以及經驗老到的php程式設計人員都極具實際意義。它的運作原理非常簡單，使用者只需要將自己的.lock檔案進行上傳，其它的工作就可全部交給sensiolabs來完成。如果大家認真檢視資料統計，就會意識到由其發現的漏洞數量有多麼龐大。我們很可能在不知不覺間讓自己的專案輸出大量惡意內容，而sensiolabs的出現則足以幫助我們以更為積極的方式防患於未然。
php login project
php login project是一套指令碼，旨在將驗證機制加入到我們的php專案當中。網路上存在大量相關教程，能夠引導大家將其安裝在不同配置型別的伺服器之上，同時提供該指令碼的最小化以及單一檔案版本。
securitymultitool
這套multitool庫能夠為大家推薦適合的安全相關庫、標準化安全防禦實現以及常見任務安全執行實現方案。這套庫的建立目標在於既提供一款實用笥工具，又能夠作為目標實現的參考性資料。無論大家的應用程式是否基於web應用框架，我們都應該將securitymultitool納入其中——畢竟單靠web應用程式架構還遠遠無法實現安全保障。
微軟的SDLC安全開發周期介紹小結
sdl 的出現不是為了顛覆傳統的 dlc 框架，而是希望在 dlc 中加入足夠清晰的安全需 求，以此來為軟體開發的過程提供完整的安全防護。sdl 的 標準執行流程有 7 個步驟 安全培訓 需求分析 設計 開發 測試 部署和響應。流程如下圖 1.培訓 在 sdl 中，安全培訓是第一步。之所以會這麼設計...
應用安全 微軟的安全開發生命週期 SDL
0x01 sdl介紹 安全開發生命週期 sdl 即security development lifecycle，是乙個幫助開發人員構建更安全的軟體和解決安全合規要求的同時降低開發成本的軟體開發過程。0x02 sdl流程框架 自2004年起，sdl就成為microsoft全公司的計畫和強制施行政策，其...
2023年最佳的10款 PHP 開發框架
php 去年發生了翻天覆地的變化。似乎每個人對於乙個好的框架應該是什麼樣子都有自己的想法，但話又說回來，不同的框架適用於不同型別的專案，沒有什麼框架是萬能的。優秀的 php 框架可以幫助開發者構建乾淨整潔和結構化的 web 開發，同時也加快了建立和維護 web 應用的速度。下面介紹本年度最佳的10款...