phpSec

phpSec aiuterà i webmaster che non possono permettersi di pagare migliaia e migliaia di dollari ogni mese per i sistemi di sicurezza avanzati o firewall basati sul Web.
La libreria fornisce un insieme di strumenti gratuiti che li aiuterà a proteggere le loro applicazioni contro una serie di attacchi di base e delle vulnerabilità nelle applicazioni basate su PHP.
Mentre abbastanza sicuro, phpSec è anche sviluppatore amichevole, essendo scritto in PHP e OOP attualmente compiuti Compositore-friendly per un facile inserimento in qualsiasi progetto intorno

Caratteristiche .

• crittografare automaticamente i dati
• generatore di dati casuali
• Il supporto per l'hashing delle password
• handler sessione sicura
• protezione CSRF
• Protezione Comando iniezione
• integrazione Yubikey
• integrazione Authy
• integrazione di Google Autenticator
• filtro XSS Potente
• PSR-0 compatibile
• Compositore amichevole

Cosa c'è di nuovo in questa versione:.

• Usa tempismo rispetto al sicuro quando si confrontano gli hash
• La password di default metodo di hashing è ora Bcrypt.
• Ripulire il nostro modo di avviare le sessioni.
• Inserisci una funzione di confronto sicuro di temporizzazione (& # x5C; phpSec & # x5C; String & # x5C; Compare)
.

Requisiti

• PHP 5.3.7 o superiore