enlightn下载 - enlightn源代码下载

enlightn

其他类别

v2.10.0

下载

启蒙

Laravel的工具，可提高您的应用程序的性能和安全性

介绍

将Enlightn视为您的绩效和安全顾问。 Enlightn将“查看”您的代码和服务器配置，并为您提供有关提高性能，安全性和可靠性的可行建议！

Enlightn OSS（开源软件）版本具有66个自动检查，可扫描您的应用程序代码，Web服务器配置和路由，以识别性能瓶颈，可能的安全性漏洞和代码可靠性问题。

Enlightn Pro（商业）可在Enlightn网站上购买，并提供64张自动支票（总计131张支票）。

性能检查（37张自动检查，包括19次启蒙专业检查）

性能快速获胜（Laravel中的内置）：路线缓存，配置缓存等。
⏳绩效瓶颈识别：中间件膨胀，慢速，重复和n+1个查询的识别等等。
提供资产：缩小，缓存标头，CDN和压缩标题。
？基础架构调整：OPCACHE，CACHE HIT比率，单个服务器设置的UNIX插座，等等。
？选择合适的驱动程序：为您的应用选择正确的会话，排队和缓存驱动程序。
？良好的实践：用于锁的单独的REDIS数据库，不要在生产中安装DEV依赖项，等等。

安全检查（49张自动检查，包括28张启蒙专业检查）

基本安全性：关闭生产，应用程序密钥，CSRF保护，登录节流，哈希强度等的应用程序调试。
？ cookie安全和会话管理：cookie加密，安全cookie属性，会话超时等。
？大规模分配：检测大规模分配漏洞，未掩盖的模型等。
SQL注入攻击：检测原始SQL注入，列名称SQL注入，验证规则注入等。
安全标头：XS，HST，Click Jacking和Mime保护标头。
？无限制的文件上传和DOS攻击：目录遍历，存储DOS，无限制文件上传等的检测
？注射和网络钓鱼攻击：检测指挥注射，宿主注入，物体注射，开放重定向等。
？依赖性管理：后端和前端漏洞扫描，稳定和最新的依赖性检查，许可等。

可靠性检查（45张自动支票，包括17张启蒙专利支票）

？代码可靠性和错误检测：无效函数呼叫，方法调用，偏移，导入，返回语句，语法错误，无效的模型关系等。
？健康检查：用于缓存，数据库，目录权限，迁移，磁盘空间，符号链接，redis等的健康检查
检测错误配置：缓存前缀，队列超时，失败的工作超时，地平线供应计划，驱逐策略等。
？死路线和死亡代码：检测死路线和死亡/无法达到的代码。
？良好的做法：缓存破坏，作曲家脚本，ENV变量，避免全球和超级全球群体等。

文档

可用的131项检查中的每一个都有充分的记录。您可以在此处找到完整的文档。

兼容矩阵

启蒙	拉拉维尔	拉斯坦	phpstan
1.x	6.x-9.x	0.6x-1.x	0.12x-1.1x
2.x	9.x-11.x	2.x	1.4x+

注意：相同的兼容性矩阵适用于Enlightn Pro版本。

安装Enlightn OSS

您可以使用Composer软件包管理器将Enlightn安装到项目中：

composer require enlightn/enlightn

安装Enlightn后，您可以使用供应商发布其资产：Publish Artisan命令：

php artisan vendor:publish --tag=enlightn

注意：如果您需要安装Enlightn Pro，请访问此处的Enlightn网站上的文档。

运行Enlightn

安装Enlightn后，只需运行enlightn Artisan命令即可运行Enlightn：

php artisan enlightn

如果您想在终端之外的Enlightn Web UI中查看报告，则可以添加--report标志：

php artisan enlightn --report

如果您希望运行特定的分析仪类，则可以将其指定为可选参数：

php artisan enlightn Enlightn \ Enlightn \ Analyzers \ Security \ CSRFAnalyzer Enlightn \ EnlightnPro \ Analyzers \ Security \ DirectoryTraversalAnalyzer

请注意，班级名称应完全合格，并以上面的双重斜线逃脱。

建议在生产中运行

如果您想获得完整的Enlightn体验，建议您至少在生产中运行一次Enlightn。这是因为Demlightn的一些检查是特定于环境的。因此，只有当您的应用程序环境生产时，它们才可能会触发。

如果您不想在生产上运行，则可以通过将APP_ENV设置为生产，设置服务和配置，并在本地运行生产部署脚本来模拟生产环境。然后运行Enlightn Artisan命令。

查看详细的错误消息

默认情况下， enlightn工匠命令突出显示了文件路径，关联的行号和每个失败检查的消息。如果您想显示每行的详细错误消息，则可以使用--details选项：

php artisan enlightn --details

在CI环境中使用

如果您希望将Enlightn与CI集成，则可以在CI/CD工具中运行Enlightn时简单地触发--ci选项：

php artisan enlightn --ci

如果您想在Enlightn Web UI中查看CI报告，则可以添加--report标志。请记住，将您的项目凭据添加到您的config/enlightn.php文件中，如下所述。

php artisan enlightn --ci --report

分析仪可以在CI模式下运行的Enlightn预配置。因此，以上命令不包括需要完整设置的分析仪（例如，使用动态分析）。

有关CI集成的更多信息，请参阅启蒙文档。

建立基线

有时，尤其是在CI环境中，您可能需要将当前报告的错误列表声明为“基线”。这意味着当前错误将不会在随后的运行中报告，并且只会标记新错误。

要自动生成基线，您可以运行enlightn:baseline工匠命令：

php artisan enlightn:baseline

如果您希望以CI模式运行此命令，则可以使用--ci选项：

php artisan enlightn:baseline --ci

有关建立基线的更多信息，请参考文档。

Web UI

Enlightn提供了一个漂亮的Web UI仪表板，您可以在其中查看从CI或计划的命令运行触发的Enlightn报告。

Web UI对于所有用户都是免费的，包括以下内容：

通过百分比（总体和按类别）的统计数据。
所有失败的支票以及与支票有关的代码片段（如果有）。
关于新问题和已解决的问题的指标（与在同一应用程序，环境和项目上运行的最新报告相比）。

要访问Web UI，您需要做的就是在Enlightn网站上免费注册，并遵循此处提到的说明。

安排Enlightn运行

除了将Enlightn与您的CI/CD工具集成在一起之外，也可以按照常规频率（例如每日或每周）这样的启蒙跑步来安排一个好习惯：

 // In your app/Console/Kernel.php file:

/**
 * Define the application's command schedule.
 *
 * @param  IlluminateConsoleSchedulingSchedule  $schedule
 * @return void
 */
protected function schedule ( Schedule $ schedule )
{
    $ schedule -> command ( ' enlightn --report ' )-> runInBackground ()-> daily ()-> at ( ' 01:00 ' );
}