PHP Code Review

تقدم أداة PHP Code Review تحليلًا ثابتًا آليًا يركز على جودة الشيفرة PHP وأمانها. تقبل مصادر PHP أو لقطات المستودع، وتحوّل الشيفرة إلى شجرة بناء جملة مجازية (AST) وتطبق مجموعة قواعد قابلة للتكوين لاكتشاف المشاكل في البنية والتركيب والأسلوب.
تنقسم العملية إلى ثلاث مراحل: الاستيعاب والتطبيع، تنفيذ الكاشفات، وتجميع النتائج. تغطي الكاشفات أخطاء البناء، ميزات اللغة المنقرضة، الثغرات الأمنية المحتملة (مثل مدخلات غير مُصفاة، استخدام API خطير) والالتزام بـ PSR-12. لكل اكتشاف موقع الملف، رقم السطر، شدة الخطورة، رسالة مفهومة واقتراح إصلاح محدد.
المستفيدون يشملون المطورين الراغبين في تحسين جودة الكود، مراجعون للكود، فرق الأمن التي تتحقق من Commits الجديدة، والفرق التي تدمج التحققات ضمن خطوط CI. القيمة الفريدة جاءت من فحوصات تعتمد على إصدار PHP، ومجموعات قواعد قابلة للتمديد، وتنسيقات تصدير منظمة مناسبة للتدقيق وتتبّع التغيّرات والتقارير الامتثالية.
الميزات الأساسية تشمل كاشفات ثابتة مبنية على AST، أولوية حسب الشدة، ملخصات حسب الملف، تحليل تزايدي للمستودعات الكبيرة، وإرشادات تصحيح تلقائية اختيارية. حالات الاستخدام تشمل التحقق قبل الالتزام، والتحقق من Pull Requests، وتبني قواعد خلال المستودعات.