phpSec

phpSec vil hjelpe webmastere som ikke har råd til å betale tusenvis av dollar hver måned for avanserte sikkerhetssystemer eller webbaserte brannmurer.
Biblioteket tilbyr et gratis sett med verktøy som vil hjelpe dem å beskytte sine applikasjoner mot en rekke grunnleggende angrep og sårbarheter i PHP-baserte applikasjoner.
Mens ganske sikkert, er phpSec også utvikler vennlig, blir skrevet i OOP PHP og i dag blir gjort Komponist vennlige for enkel inkludering i ethvert prosjekt rundt

Egenskaper .

• automatisk kryptere data
• Random data generator
• Støtte for passord hashing
• Sikker session behandleren
• CSRF beskyttelse
• Command Injection beskyttelse
• Yubikey integrering
• Authy integrering
• Google Autenticator integrering
• Kraftig XSS filter
• PSR-0 kompatibel
• Komponist vennlig

Hva er nytt i denne utgaven.

• Bruk timing trygge forhold når man sammenligner hashes
• Standard passord hashing metoden er nå Bcrypt.
• Rydd opp slik vi starte øktene.
• Legg til en timing trygt sammenligning funksjon (& # x5c; phpSec & # x5c; String & # x5c, sammenligne)
.

Krav

• PHP 5.3.7 eller nyere