PhpSecInfo : test du niveau de sécurité de PHP

[kazhar]

On en parlait hier sur le chat WRI. Après l'avoir testé, je trouve vraiment intéréssant d'en parler.
PhpSecInfo est un projet en développement de fonction ressemblant à phpinfo() mais rapportant des informations de sécurité à propos de PHP, et offre des suggestions d'amélioration.

Je vous laisse regarder par vous même. http://phpsec.org/projects/phpsecinfo/ (en)

[dd32]

Complément (en anglais) :
http://devzone.zend.com/node/view/id/1099


ps : bien évidemment c'est déjà diggué :p
-http://digg.com/programming/PHPSecInfo_a_security_equivalent_to_the_phpinfo_function

[skippyzrnr]

Super cette fonction, ca va permettre de tout voir en un coup d'oeil à l'instar php_info() qui evite de chercher les infos dans des fichiers de conf un peu "ilisibles"

[rog]

genial, maintenant on va pouvoir diffuser du web en toute securité

rog

[capleton59]

interessant je vais deja tester en local puis sur le dédié

[david96]

Intéressant ! Mais il n'y aurait pas une version dans la langue de Molière ?

[ADIDASman]

Superbe outil.
Par contre, je suis étonné des résultats sur un hébergement OVH en Mutu :

25% Passed
50% Notices
25% Warning

Je ne m'attendais pas à voir autant de failles !!!

[david96]

C'est vrai qu'après avoir testé, je trouve ça excellent, pas besoin de savoir parler english en fait !
En tous cas à recommander, c'est clair !

[frade]

L'outil à l'air sympa en effet, je vais essayer de mon côté. Pour la version française, il faaut des volontaires !