2018-12-01から1ヶ月間の記事一覧

phpcon2018に参加してきた

phpcon2018 に参加してきました。 PHP Conference 2018 - #phpcon2018 以下4セッションを拝聴させていただきました。 ランサーズのCakePHP1.3→Cake2.8移行 スライド: CakePHP1.3 → CakePHP 2.8バージョンアップ - Speaker Deck PHP、CakePHPのバージョンア…

開発環境のMySQLをdockerで動かすようにしたときのメモ

開発環境では、ローカル(PC)にMySQL使っていたのですが、dockerで動かすようにしました。 そのときのメモを残しておきます。 OS: Ubuntu 18.04 LTS 事前準備: docker, docker-compose をインストールしておく ローカルにインストールしているmysqlを削除する…

SonarQubeを試してみる

こちらの続きです。 takapi86.hatenablog.com セキュリティの診断ができる静的解析ツールを探していましたが、前回絞り込みを行った結果以下、3つのツールが残りました。 Parse: A PHP Security Scanner Pixy SonarQube 公式サイト: https://www.sonarqube.…

PHPのソースコードから脆弱性をチェックするツールの洗い出しを行ってみた

なぜか唐突にPHPのソースコードから良い感じに脆弱性を検出できるようなツールがないか調べたくなったので、軽く調査しました。 ひとまず、どんなものがあるか洗い出しまで。 やりたいこと タイトルの通り、PHPのソースコードから脆弱性を検出できるようにし…