Een grondige scan van uw PHP-code

Quickscan

De quickscan is een snelle, maar grondige scan van de broncode van uw PHP-applicatie. Bij een quickscan wordt de code geanalyseerd (deels handmatig en deels met behulp van automatische tools), zonder te verbinden met de live omgeving. Een quickscan duurt ongeveer 1 werkdag en kijkt naar de volgende onderwerpen:

• Beveiliging: zijn er kwetsbaarheden in de code aanwezig, zoals SQL-injectie, cross-site scripting (XSS), of OS-injectie, die misbruikt kunnen worden door kwaadwillenden? Zijn er wachtwoorden of API keys opgenomen in de broncode die kunnen uitlekken?
• Codekwaliteit: is de code goed gestructureerd, makkelijk te lezen en te begrijpen?
• Best practices: wordt er gebruik gemaakt van best practices zoals automatische tests, static analysis, code style checks, en continuous integration?
• Documentatie: is de code goed gedocumenteerd? Zijn de Git commits duidelijk en informatief?
• Dependency management: wordt er gebruik gemaakt van verouderde of onveilige open-source componenten?
• Licenties: loopt de organisatie juridische risico's doordat er open-source componenten gebruikt worden zonder geldige licentie?
• Infrastructuur: voldoen Docker en Kubernetes configuratiebestanden aan best practices op het gebied van security?

Na afloop ontvangt u een uitgebreid rapport met algehele conclusies, de bevindingen en aanbevelingen om die op te lossen.

Voorbeeldrapport