PHP Code Review

La herramienta PHP Code Review ofrece un análisis estático automatizado centrado en la calidad y la seguridad del código PHP. Acepta código fuente PHP o instantáneas de repositorio, analiza el código para construir un árbol de sintaxis abstracta (AST) y aplica un conjunto de reglas configurable para detectar problemas de sintaxis, semántica y estilo.
Conceptualmente, el análisis se realiza en tres fases: ingesta y normalización, ejecución de detectores y síntesis de resultados. Los detectores cubren errores de sintaxis, características del lenguaje obsoletas, posibles vulnerabilidades de seguridad (p. ej. entradas no saneadas, uso arriesgado de API) y conformidad con PSR-12. Para cada hallazgo se registra la ruta del archivo, la línea, la severidad, un mensaje legible y una corrección propuesta concreta.
Los beneficiarios incluyen desarrolladores que buscan mejorar la calidad del código, revisores de código, equipos de seguridad que validan nuevos commits y equipos que integran comprobaciones en pipelines de CI. El valor único proviene de comprobaciones dependientes de la versión de PHP, conjuntos de reglas extensibles y formatos de exportación estructurados, adecuados para auditorías, seguimiento de cambios y informes de cumplimiento.
Funciones clave: detectores estáticos basados en AST, priorización por severidad, resúmenes por archivo, análisis incremental para grandes repositorios y sugerencias automáticas de corrección opcionales. Casos de uso: validación previa al commit, validación de pull requests, incorporación de bases de código y aplicación de estándares entre repositorios.