RIPSでPHPのプログラムの脆弱性をチェックする - Sanwa Systems Tech Blog

罰金担当の高橋です。今までは動作しているWebアプリについて、セキュリティチェックを行うツールを紹介してきましたが、今回はソースコードに対してセキュリティチェックを行うRIPSツールを紹介します。 RIPSとは RIPSとはPHPのソースコードの静的分析ツールです。PHPのソースコードを解析し、セキュリティチェックや依存関係のグラフの作成を行います。RIPS自体はWebアプリケーションとして動作します。 実行環境の構築 RIPS自体を動作させるにはWebサーバーとPHPのインストールが必要です。今回は以下の環境で実行しました。Apache、PHPはxamppを利用してインストールしました。 Windows 10 Apache 2系 PHP 5.6 RIPSのインストール http://sourceforge.net/projects/rips-scanner/files/にアクセスをします