Телеграмм чат группы prophp7 страница 13319

Size: a a a

PHP

2284 membersпожаловаться на группу

2021 November 27

Vit in PHP

Ну и чо. Его руками шоле мониторить?

источник

22:44пожаловаться #1

Kirill Nesmeyanov in PHP

пыщ https://github.com/Roave/SecurityAdvisories

GitHub

GitHub - Roave/SecurityAdvisories: Security advisories as a simple composer exclusion list, updated daily

:closed_lock_with_key: Security advisories as a simple composer exclusion list, updated daily - GitHub - Roave/SecurityAdvisories: Security advisories as a simple composer exclusion list, updated d...

источник

22:44пожаловаться #2

Vit in PHP

Да я в курсе.

источник

22:44пожаловаться #3

Kirill Nesmeyanov in PHP

не, просто апдейт делаешь - оно орёт

источник

22:44пожаловаться #4

Kirill Nesmeyanov in PHP

т.е. в CI сразу же словится

источник

22:44пожаловаться #5

Kirill Nesmeyanov in PHP

а, не, стопэ

источник

22:44пожаловаться #6

Kirill Nesmeyanov in PHP

роаве уже не поддерживается походу, кек

источник

22:45пожаловаться #7

Vit in PHP

Есть еще snyk, есть тула от фабиена которая чекает репу с уязвимостямм

источник

22:45пожаловаться #8

Kirill Nesmeyanov in PHP

последний апдейт пол года назад

источник

22:45пожаловаться #9

Vit in PHP

А ечли не делаю апдейт? Уязвимость вышла, а я апдейт не дклал

источник

22:45пожаловаться #10

Kirill Nesmeyanov in PHP

а, не, 3 дня назад апдейт. Я в глаза продолбился

источник

22:45пожаловаться #11

Kirill Nesmeyanov in PHP

Ну... у меня CI по крону стоит везде

источник

22:46пожаловаться #12

Vit in PHP

тут же 2 проблемы - одна не поставить уязвимый пакет. Вторая узнать что в том что уже чтоит ечть уязвимлсть

источник

22:46пожаловаться #13

Vit in PHP

И вот интересно кто что юзает

источник

22:46пожаловаться #14

Vit in PHP

Больше всего интересно внедрял ли кто snyk себе. Есть ли плюсы от той же фабинновской тулы

источник

22:47пожаловаться #15

Vit in PHP

во этой https://github.com/fabpot/local-php-security-checker

GitHub

GitHub - fabpot/local-php-security-checker: PHP security vulnerabilities checker

PHP security vulnerabilities checker. Contribute to fabpot/local-php-security-checker development by creating an account on GitHub.

источник

22:48пожаловаться #16

Kirill Nesmeyanov in PHP

Он с течением времени же может из нормальных в дырявые превратиться

источник

22:48пожаловаться #17

Kirill Nesmeyanov in PHP

ну т.е. не сразу же обнаруживают это всё

источник

22:49пожаловаться #18

Kirill Nesmeyanov in PHP

так что ты и так и так поставишь его (пакет)

источник

22:49пожаловаться #19

Kirill Nesmeyanov in PHP

или наоборот, если старый проект какой и ты попытаешься поставить дырявую либу, то роаве не даст, скажет мол, чел, гг вп, обновляй либу

источник

22:50пожаловаться #20