Download enlightn - enlightn SUMBER CODE DOWNTER

enlightn

Kategori lainnya

v2.10.0

Unduh

Pencerahan

tes

Alat Laravel untuk meningkatkan kinerja & keamanan aplikasi Anda

Perkenalan

Pikirkan pencerahan sebagai konsultan kinerja dan keamanan Anda. Enlightn akan "meninjau" konfigurasi kode dan server Anda, dan memberi Anda rekomendasi yang dapat ditindaklanjuti untuk meningkatkan kinerja, keamanan, dan keandalan!

Versi Enlightn OSS (Open Source Software) memiliki 66 pemeriksaan otomatis yang memindai kode aplikasi Anda, konfigurasi dan rute server web untuk mengidentifikasi hambatan kinerja, kemungkinan kerentanan keamanan dan masalah keandalan kode.

Enlightn Pro (komersial) tersedia untuk dibeli di situs web Verlightn dan memiliki 64 cek otomatis tambahan (total 131 cek ).

Pemeriksaan Kinerja (37 Cek Otomatis Termasuk 19 Cek Venlightn Pro)

Kinerja Kemenangan Cepat (Built in Laravel): Caching rute, caching konfigurasi, dll.
⏳ Identifikasi Bottleneck Kinerja: Middleware kembung, identifikasi kueri lambat, duplikat dan n+1, dll.
? ️ Aset melayani: minifikasi, header cache, cdn dan header kompresi.
? ️ Tuning Infrastruktur: Opcache, Rasio Hit Cache, Soket UNIX untuk Pengaturan Server Tunggal, dll.
? Memilih driver yang tepat: Memilih sesi yang tepat, antrian dan driver cache untuk aplikasi Anda.
? Praktik yang Baik: Database Redis terpisah untuk kunci, jangan menginstal dependensi dev dalam produksi, dll.

Pemeriksaan Keamanan (49 Cek Otomatis Termasuk 28 Pemeriksaan Pro Enlightn)

Keamanan Dasar: Matikan Debug Aplikasi dalam Produksi, Kunci APP, Perlindungan CSRF, Throttling Login, Kekuatan Hash, dll.
? Manajemen Keamanan dan Sesi Cookie: Enkripsi Cookie, Atribut Cookie Aman, Timeout Sesi, dll.
? Penugasan Massal: Deteksi kerentanan penugasan massal, model yang tidak dijaga, dll.
☢️ Serangan Injeksi SQL: Deteksi injeksi SQL mentah, nama kolom injeksi SQL, injeksi aturan validasi, dll.
Header Keamanan: XSS, HSTS, clickjacking dan header perlindungan MIME.
? Unggah file yang tidak dibatasi dan serangan DOS: Deteksi traversal direktori, DOS penyimpanan, unggahan file yang tidak dibatasi, dll.
? Serangan injeksi dan phishing: Deteksi injeksi komando, injeksi inang, injeksi objek, pengalihan terbuka, dll.
? Manajemen Ketergantungan: Pemindaian Kerentanan Backend dan Frontend, Pemeriksaan Ketergantungan yang Stabil dan Terkini, Lisensi, dll.

Pemeriksaan Keandalan (45 Cek Otomatis Termasuk 17 Pemeriksaan Pro Enlightn)

? Keandalan kode dan deteksi bug: Panggilan fungsi yang tidak valid, panggilan metode, offset, impor, pernyataan pengembalian, kesalahan sintaks, hubungan model yang tidak valid, dll.
? Pemeriksaan Kesehatan: Pemeriksaan Kesehatan untuk Cache, DB, Izin Direktori, Migrasi, Ruang Disk, Symlink, Redis, dll.
Mendeteksi salah konfigurasi: awalan cache, batas waktu antrian, waktu tunggu kerja yang gagal, rencana penyediaan horizon, kebijakan penggusuran, dll.
? Rute mati dan kode mati: Deteksi rute mati dan kode mati/tidak terjangkau.
? Praktik yang Baik: Cache Bustting, Composer Script, Variabel Env, Menghindari Global dan Superglobals, dll.

Dokumentasi

Masing -masing dari 131 cek yang tersedia didokumentasikan dengan baik. Anda dapat menemukan dokumentasi lengkap di sini.

Matriks Kompatibilitas

Pencerahan	Laravel	Larastan	Phpstan
1.x	6.x-9.x	0.6x-1.x	0.12x-1.1x
2.x	9.x-11.x	2.x	1.4x+

Catatan: Matriks kompatibilitas yang sama berlaku untuk versi Pro Enlightn.

Menginstal Enlightn OSS

Anda dapat menginstal Enlightn ke proyek Anda menggunakan Composer Package Manager:

composer require enlightn/enlightn

Setelah menginstal Enlightn, Anda dapat menerbitkan asetnya menggunakan Vendor: Publish Command Artisan:

php artisan vendor:publish --tag=enlightn

Catatan: Jika Anda perlu menginstal Verlightn Pro, kunjungi dokumentasi di situs web Verlightn di sini.

Menjalankan pencerahan

Setelah menginstal Enlightn, cukup jalankan perintah enlightn Artisan untuk menjalankan Enlightn:

php artisan enlightn

Anda dapat menambahkan bendera --report , jika Anda ingin melihat laporan Anda di UI Web Enlightn selain terminal:

php artisan enlightn --report

Jika Anda ingin menjalankan kelas penganalisa tertentu, Anda dapat menentukannya sebagai argumen opsional:

php artisan enlightn Enlightn \ Enlightn \ Analyzers \ Security \ CSRFAnalyzer Enlightn \ EnlightnPro \ Analyzers \ Security \ DirectoryTraversalAnalyzer

Perhatikan bahwa nama kelas harus sepenuhnya memenuhi syarat dan melarikan diri dengan tebasan ganda seperti di atas.

Direkomendasikan untuk berjalan dalam produksi

Jika Anda ingin mendapatkan pengalaman pencerahan penuh, disarankan agar Anda setidaknya menjalankan pencerahan sekali dalam produksi. Ini karena beberapa cek pencerahan adalah lingkungan yang spesifik. Jadi mereka hanya dapat dipicu saat lingkungan aplikasi Anda adalah produksi.

Jika Anda tidak ingin menjalankan produksi, Anda dapat mensimulasikan lingkungan produksi dengan mengatur App_env Anda untuk produksi, mengatur layanan dan konfigurasi sedekat mungkin dengan produksi dan menjalankan skrip penyebaran produksi Anda secara lokal. Kemudian jalankan perintah pengrajin Venlightn.

Lihat Pesan Kesalahan Detail

Secara default, perintah enlightn Artisan menyoroti jalur file, nomor baris terkait dan pesan untuk setiap cek yang gagal. Jika Anda ingin menampilkan pesan kesalahan terperinci untuk setiap baris, Anda dapat menggunakan opsi --details :

php artisan enlightn --details

Penggunaan di lingkungan CI

Jika Anda ingin mengintegrasikan pencerahan dengan CI Anda, Anda dapat memicu opsi --ci saat menjalankan pencerahan di alat CI/CD Anda:

php artisan enlightn --ci

Anda dapat menambahkan bendera --report jika Anda ingin melihat laporan CI Anda di UI Web Enlightn. Ingatlah untuk menambahkan kredensial proyek Anda ke file config/enlightn.php Anda seperti yang dijelaskan di sini.

php artisan enlightn --ci --report

Pencerahan pra-konfigurasi mana analisis dapat dijalankan dalam mode CI untuk Anda. Jadi, perintah di atas tidak termasuk analisis yang membutuhkan pengaturan lengkap untuk dijalankan (misalnya analisis menggunakan analisis dinamis).

Untuk informasi lebih lanjut tentang integrasi CI, rujuk dokumentasi Enlightn.

Menetapkan garis dasar

Terkadang, terutama di lingkungan CI, Anda mungkin ingin menyatakan daftar kesalahan yang dilaporkan saat ini sebagai "garis dasar". Ini berarti bahwa kesalahan saat ini tidak akan dilaporkan dalam proses berikutnya dan hanya kesalahan baru yang akan ditandai.

Untuk menghasilkan baseline secara otomatis, Anda dapat menjalankan perintah enlightn:baseline Artisan:

php artisan enlightn:baseline

Jika Anda ingin menjalankan perintah ini dalam mode CI, Anda dapat menggunakan opsi --ci :

php artisan enlightn:baseline --ci

Untuk informasi lebih lanjut tentang membangun garis dasar, rujuk dokumen.

Web UI

Enlightn menawarkan dasbor web UI yang indah di mana Anda dapat melihat laporan pencerahan Anda yang dipicu dari CI atau perintah yang dijadwalkan.

UI web gratis untuk semua pengguna dan termasuk yang berikut:

Statistik tentang persentase pass (keseluruhan dan kategori).
Semua cek gagal bersama dengan cuplikan kode yang terkait dengan cek (jika ada).
Metrik pada jumlah masalah baru dan terselesaikan (dibandingkan dengan laporan terbaru yang berjalan pada URL aplikasi, lingkungan, dan proyek yang sama).

Untuk mendapatkan akses ke UI Web, yang perlu Anda lakukan adalah mendaftar secara gratis di situs web Enlightn dan ikuti instruksi yang disebutkan di sini.

Menjadwalkan pencerahan berjalan

Selain mengintegrasikan pencerahan dengan alat CI/CD Anda, ini adalah praktik yang baik untuk menjadwalkan pencerahan yang dijalankan pada frekuensi reguler (seperti harian atau mingguan) seperti itu:

 // In your app/Console/Kernel.php file:

/**
 * Define the application's command schedule.
 *
 * @param  IlluminateConsoleSchedulingSchedule  $schedule
 * @return void
 */
protected function schedule ( Schedule $ schedule )
{
    $ schedule -> command ( ' enlightn --report ' )-> runInBackground ()-> daily ()-> at ( ' 01:00 ' );
}

Ini akan memungkinkan Anda untuk memantau pemeriksaan analisis dinamis Enlightn, yang biasanya dikecualikan dari CI. Laporan dapat dilihat di UI Web Enlightn.

Integrasi Bot Github

Enlightn menawarkan bot github yang dapat menyiapkan laporan yang menyoroti cek gagal dan juga menambahkan komentar ulasan untuk permintaan tarik pada baris kode yang memperkenalkan masalah baru.

Untuk berintegrasi dengan bot Github Enlightn, rujuk dokumen.

Cek gagal

Semua cek yang gagal akan mencakup deskripsi mengapa mereka gagal bersama dengan baris kode terkait (jika berlaku) dan tautan ke dokumentasi untuk pemeriksaan spesifik.

Kartu Laporan

Akhirnya, setelah semua cek telah berjalan, Komando Artisan enlightn akan mengeluarkan kartu laporan, yang berisi informasi tentang berapa banyak dan berapa persen cek yang disahkan, gagal atau dilewati.

Cek yang ditunjukkan sebagai "tidak berlaku" tidak berlaku untuk aplikasi spesifik Anda dan dilewati. Misalnya, CSRF Analyzer tidak berlaku untuk aplikasi tanpa kewarganegaraan.

Cek yang dilaporkan di bawah baris "Kesalahan" menunjukkan analisis yang gagal dengan pengecualian selama analisis. Biasanya, ini seharusnya tidak terjadi tetapi jika itu terjadi, pesan kesalahan terkait akan ditampilkan dan mungkin ada hubungannya dengan aplikasi Anda.

Seberapa sering saya harus menjalankan pencerahan?

Latihan yang baik adalah menjalankan Enlightn setiap kali Anda menggunakan kode atau mendorong rilis baru. Disarankan untuk mengintegrasikan Pencerahan dengan alat CI/CD Anda sehingga dipicu untuk setiap dorongan atau rilis baru.

Selain pemeriksaan CI otomatis, Anda juga harus menjalankan pencerahan pada frekuensi reguler menggunakan perintah konsol yang dijadwalkan seperti dijelaskan di atas. Ini akan memungkinkan Anda untuk memantau pemeriksaan analisis dinamis, yang biasanya dikecualikan dari CI.