# Ist Ihr PHP-Projekt angreifbar?

Quelle: https://libwatch.com/de/werkzeuge/composer-pruefung

Kostenloses Tool · PHP und Composer

Laden Sie Ihre composer.lock hoch: Sie sehen sofort, welche PHP-Version erwartet wird und wann ihr Supportende ist. Der vollständige Schwachstellenbericht kommt per E-Mail.

1.

Datei hochladen

Am besten die composer.lock: Sie enthält die exakten Versionen.

2.

Vorschau lesen

In Ihrem Browser berechnet, bevor irgendetwas gesendet wird.

3.

Bericht erhalten

Schwachstellen in den Paketen und in der PHP-Engine, danach eine Warnung, falls eine neue Schwachstelle Sie betrifft.

Eine composer.lock enthält nicht Ihren Code, sondern nur die Liste Ihrer Abhängigkeiten. Wir speichern nur diese Liste, und zwar höchstens 14 Tage lang.

Nach dem Senden

## Was Sie erhalten, und nicht mehr

Der Bericht kommt in wenigen Minuten. Wenn Sie das Häkchen setzen und die Überwachung dann mit einem Klick in der E-Mail aktivieren, überwacht LibWatch die Liste 14 Tage lang und schreibt Ihnen nur, wenn es nützlich ist. Die E-Mails enden, sobald Sie ein Konto erstellen.

1.
In wenigen Minuten

### Ihr Bericht

PHP-Version, gefundene Schwachstellen in Ihren Paketen und in der Engine, und was Sie zuerst beheben sollten.

2.
Jede Nacht, 14 Tage langwenn das Häkchen gesetzt ist

### Eine Warnung, nur wenn nötig

Wenn eine neue Schwachstelle eine Version auf Ihrer Liste betrifft. Die Überwachung dauert 14 Tage: Danach beschreibt eine einmal hochgeladene composer.lock Ihr Projekt nicht mehr.

3.
Nach 2 Tagenwenn das Häkchen gesetzt ist

### Die Details in LibWatch

Die Schwachstelle, die Wahrscheinlichkeit ihrer Ausnutzung, die korrigierte Version.

4.
Nach 5 Tagenwenn das Häkchen gesetzt ist

### Das Supportende erklärt

PHP 8.2 erreicht am 31.12.2026 sein Supportende: Was das für Sie bedeutet.

5.
Nach 9 Tagenwenn das Häkchen gesetzt ist

### Alle Ihre Projekte überwachen

GitHub, GitLab oder eine WordPress-Website in zwei Minuten verbinden.

6.
Nach 12 Tagenwenn das Häkchen gesetzt ist

### Für Agenturen und IT-Dienstleister

Ein Bericht pro Projekt, Freigabelinks, der Tarif Agency.

7.
Nach 14 Tagenwenn das Häkchen gesetzt istLetzte E-Mail

### Ende der Überwachung und Bilanz

Die Bilanz der 14 Tage: gefundene Schwachstellen, PHP-Version, nächstes Supportende. Danach endet die Überwachung und die Liste Ihrer Pakete wird gelöscht.

Ihre Daten

## Was gespeichert wird und was nie

### Gespeichert

- Ihre E-Mail-Adresse
- Name und Version jedes Pakets, 14 Tage lang
- Die deklarierte PHP-Version, 14 Tage lang

### Nie gespeichert

- Die Datei selbst
- Ihre Composer-Skripte und die Adressen privater Repositorys
- Ihr Code: Er steht nicht in dieser Datei

### Gelöscht

- Ihre E-Mail-Adresse, mit einem Klick aus jeder Nachricht
- Die Liste Ihrer Pakete, nach 14 Tagen
- Alles, auf einfache Anfrage an das Team

Häufige Fragen

## Bevor Sie Ihre Datei hochladen

### composer.json oder composer.lock: Welche Datei soll ich nehmen?

 composer.lock. Sie enthält die exakt installierten Versionen; composer.json gibt nur Bereiche wie ^8.1 an, und der Bericht wird ungenauer.

### Erkennt die Prüfung PHP2Shell?

 Ja, über die deklarierte PHP-Version. PHP2Shell ist eine Schwachstelle der PHP-Engine, nicht eines Pakets: Die Vorschau weist auf einen Branch ohne Patch hin, und der Bericht nennt die Mindestversion, die auf dem Server installiert sein muss. [Alles über PHP2Shell](/de/cve/php2shell).

### Kann ich mehrere Projekte prüfen?

 Ja, eine Datei nach der anderen: Jeder Upload erzeugt einen eigenen Bericht. Um alle Ihre Projekte jede Nacht zu überwachen, ohne Dateien hochzuladen, verbinden Sie sie mit [LibWatch](/de/oekosysteme/php-composer).

### Warum brauche ich eine E-Mail-Adresse für den Bericht?

 Der Bericht gleicht jedes Paket mit allen bekannten Schwachstellen ab, was etwas länger dauert als eine Vorschau. Er wird innerhalb weniger Minuten verschickt. Ohne Häkchen erhalten Sie nur diesen Bericht. Mit Häkchen aktiviert ein Klick in der E-Mail die 14-tägige Überwachung: Ohne diesen Klick schreiben wir Ihnen nur noch ein einziges Mal, am nächsten Tag.