phpSec

phpSec hjälper webmasters som inte har råd att betala tusentals dollar varje månad för avancerade säkerhetssystem eller webbaserade brandväggar.
Biblioteket erbjuder gratis uppsättning verktyg som hjälper dem att skydda sina ansökningar mot en rad grundläggande attacker och sårbarheter i PHP-baserade applikationer.
Medan ganska säker, är phpSec också utvecklare vänlig, skrivs i OOP PHP och för närvarande görs Kompositör vänliga för enkel integration i alla projekt runt

Egenskaper .

• kryptera data automatiskt
• Slumpmässigt datagenerator
• Stöd för lösenord hash
• säker session hanterare
• CSRF skydd
• Command Injection skydd
• Yubikey integration
• Authy integration
• Google Autenticator integration
• Kraftfull XSS filter
• PSR-0-kompatibel
• Kompositör vänliga

Vad är nytt i den här versionen.

• Använd timing säker jämförelse när man jämför hash
• Standard lösenord hashningsförfarandet är nu Bcrypt.
• städa upp hur vi startar sessioner.
• Lägg till en tids säker jämförelsefunktion (& # x5c; phpSec & # x5c; String & # x5c; Jämför)
.

Krav :

• PHP 5.3.7 eller högre