Как быстро проверить какие пакеты имеют уязвимости в composer.json?

Question

[Never Ever]

Какие есть инструменты для поиска таких проблем ?
Нашел всего два инстремента.
Этот еще рабочий, но не удобен https://github.com/Roave/SecurityAdvisories
Этот перестали поддерживать https://github.com/sensiolabs/security-checker

Comments

[Flying]

А почему roave/security-advisories неудобен?

[Flying]

Ну и, опять же, прямо в описании https://github.com/sensiolabs/security-checker дана ссылка на https://github.com/fabpot/local-php-security-checker для проверки из командной строки.

Answer 1

[Flying]

Локально можно делать проверку так, как описано здесь.

Но поскольку проверка уязвимостей должна быть постоянным процессом - лучше всё-таки использовать либо упомянутый вами roave/security-advisories либо, если ваш проект на GitHub - то через GitHub action.

В конечном итоге все эти варианты опираются на один и тот же источник информации.