تنزيل snuffleupagus - تنزيل رمز المصدر snuffleupagus

snuffleupagus

كود مصدر C#

Mastodon

تنزيل

الميزات الرئيسية • التنزيل • أمثلة • الوثائق • الترخيص • شكرًا

Snuffleupagus هي وحدة PHP 7+ و 8+ مصممة لرفع تكلفة الهجمات ضد مواقع الويب بشكل كبير ، عن طريق قتل فصول الأخطاء بأكملها. كما يوفر نظامًا قويًا للقرعة الافتراضية ، مما يسمح للمسؤول بإصلاح نقاط الضعف المحددة ومراجعة السلوكيات المشبوهة دون الحاجة إلى لمس رمز PHP.

الميزات الرئيسية

لا تأثير أداء ملحوظ
قوية ولكنها بسيطة في كتابة قواعد الافتراضية
قتل عدة فئات من نقاط الضعف
- تنفيذ الكود القائم على عدم التالي
- تنفيذ الرمز القائم على mail
- XSS سرقة ملفات تعريف الارتباط
- تنفيذ الكود القائم على ملفات الملفات
- PRNG ضعيفة
- xxe
- تنفيذ الرمز البعيد القائم على الفلتر ومتنوعين شنيغان
عدة ميزات تصلب
- علامة secure وحماقة samesite لملفات تعريف الارتباط
- مجموعة من القواعد المجمعة للكشف عن سلوكيات ما بعد القمامة
- الوضع الصارم العالمي والوقاية من النوع
- القائمة البيضاء من مغلفة الدفق
- منع تنفيذ الملفات القابلة للكتابة
- القائمة البيضاء/القائمة السوداء eval
- فرض التحقق من شهادة TLS عند استخدام حليقة
- طلب إمكانية الإغراق
قاعدة رمز عاقلة نسبيا:
- مجموعة اختبار شاملة تقرب من تغطية 100 ٪
- يتم اختبار كل التزام على عدة توزيعات
- نمط رمز مُنسيق clang-format
- وثائق شاملة
- استخدام التغطية ، codeql ، المسح الضوئي ، ...

تحميل

لدينا صفحة تنزيل ، حيث يمكنك العثور على حزم لتوزيعك ، ولكن يمكنك بالطبع مجرد git clone هذا الريبو ، أو التحقق من الإصدارات على Github.

أمثلة

نحن نقدم قواعد مثال مختلفة ، تبدو هكذا:

 # Harden the `chmod` function
sp . disable_function . function ( "chmod" ). param ( "mode" ). value_r ( "^[0-9]{2}[67]$" ). drop ();

# Mitigate command injection in `system`
sp . disable_function . function ( "system" ). param ( "command" ). value_r ( "[$|;&` \ n]" ). drop ();

عند انتهاك قاعدة ما ، يجب أن ترى خطوطًا كهذه في سجلاتك:

[ snuffleupagus ][ 0.0 . 0.0 ][ disabled_function ][ drop ] The execution has been aborted in / var / www / index . php : 2 , because the return value ( 0 ) of the function 'strpos' matched a rule .