Kostenloses Tool · PHP und Composer

Ist Ihr PHP-Projekt angreifbar?

Laden Sie Ihre composer.lock hoch: Sie sehen sofort, welche PHP-Version erwartet wird und wann ihr Supportende ist. Der vollständige Schwachstellenbericht kommt per E-Mail.

  1. Datei hochladen

    Am besten die composer.lock: Sie enthält die exakten Versionen.

  2. Vorschau lesen

    In Ihrem Browser berechnet, bevor irgendetwas gesendet wird.

  3. Bericht erhalten

    Schwachstellen in den Paketen und in der PHP-Engine, danach eine Warnung, falls eine neue Schwachstelle Sie betrifft.

Eine composer.lock enthält nicht Ihren Code, sondern nur die Liste Ihrer Abhängigkeiten. Wir speichern nur diese Liste, und zwar höchstens 14 Tage lang.

Composer-Prüfung Schritt 1 von 3

composer.lock oder composer.json hier ablegen

oder Inhalt einfügen · maximal 512 KB

Nach dem Senden

Was Sie erhalten, und nicht mehr

Der Bericht kommt in wenigen Minuten. Wenn Sie das Häkchen setzen und die Überwachung dann mit einem Klick in der E-Mail aktivieren, überwacht LibWatch die Liste 14 Tage lang und schreibt Ihnen nur, wenn es nützlich ist. Die E-Mails enden, sobald Sie ein Konto erstellen.

  1. In wenigen Minuten

    Ihr Bericht

    PHP-Version, gefundene Schwachstellen in Ihren Paketen und in der Engine, und was Sie zuerst beheben sollten.

  2. Jede Nacht, 14 Tage lang wenn das Häkchen gesetzt ist

    Eine Warnung, nur wenn nötig

    Wenn eine neue Schwachstelle eine Version auf Ihrer Liste betrifft. Die Überwachung dauert 14 Tage: Danach beschreibt eine einmal hochgeladene composer.lock Ihr Projekt nicht mehr.

  3. Nach 2 Tagen wenn das Häkchen gesetzt ist

    Die Details in LibWatch

    Die Schwachstelle, die Wahrscheinlichkeit ihrer Ausnutzung, die korrigierte Version.

  4. Nach 5 Tagen wenn das Häkchen gesetzt ist

    Das Supportende erklärt

    PHP 8.2 erreicht am 31.12.2026 sein Supportende: Was das für Sie bedeutet.

  5. Nach 9 Tagen wenn das Häkchen gesetzt ist

    Alle Ihre Projekte überwachen

    GitHub, GitLab oder eine WordPress-Website in zwei Minuten verbinden.

  6. Nach 12 Tagen wenn das Häkchen gesetzt ist

    Für Agenturen und IT-Dienstleister

    Ein Bericht pro Projekt, Freigabelinks, der Tarif Agency.

  7. Nach 14 Tagen wenn das Häkchen gesetzt ist Letzte E-Mail

    Ende der Überwachung und Bilanz

    Die Bilanz der 14 Tage: gefundene Schwachstellen, PHP-Version, nächstes Supportende. Danach endet die Überwachung und die Liste Ihrer Pakete wird gelöscht.

Ihre Daten

Was gespeichert wird und was nie

Gespeichert

  • Ihre E-Mail-Adresse
  • Name und Version jedes Pakets, 14 Tage lang
  • Die deklarierte PHP-Version, 14 Tage lang

Nie gespeichert

  • Die Datei selbst
  • Ihre Composer-Skripte und die Adressen privater Repositorys
  • Ihr Code: Er steht nicht in dieser Datei

Gelöscht

  • Ihre E-Mail-Adresse, mit einem Klick aus jeder Nachricht
  • Die Liste Ihrer Pakete, nach 14 Tagen
  • Alles, auf einfache Anfrage an das Team

Häufige Fragen

Bevor Sie Ihre Datei hochladen

composer.json oder composer.lock: Welche Datei soll ich nehmen?
composer.lock. Sie enthält die exakt installierten Versionen; composer.json gibt nur Bereiche wie ^8.1 an, und der Bericht wird ungenauer.
Erkennt die Prüfung PHP2Shell?
Ja, über die deklarierte PHP-Version. PHP2Shell ist eine Schwachstelle der PHP-Engine, nicht eines Pakets: Die Vorschau weist auf einen Branch ohne Patch hin, und der Bericht nennt die Mindestversion, die auf dem Server installiert sein muss. Alles über PHP2Shell.
Kann ich mehrere Projekte prüfen?
Ja, eine Datei nach der anderen: Jeder Upload erzeugt einen eigenen Bericht. Um alle Ihre Projekte jede Nacht zu überwachen, ohne Dateien hochzuladen, verbinden Sie sie mit LibWatch.
Warum brauche ich eine E-Mail-Adresse für den Bericht?
Der Bericht gleicht jedes Paket mit allen bekannten Schwachstellen ab, was etwas länger dauert als eine Vorschau. Er wird innerhalb weniger Minuten verschickt. Ohne Häkchen erhalten Sie nur diesen Bericht. Mit Häkchen aktiviert ein Klick in der E-Mail die 14-tägige Überwachung: Ohne diesen Klick schreiben wir Ihnen nur noch ein einziges Mal, am nächsten Tag.