PHP Code Review

L’outil PHP Code Review propose une analyse statique automatisée axée sur la qualité et la sécurité du code PHP. Il prend en entrée des sources PHP ou des instantanés de dépôts, analyse le code pour en construire un arbre de syntaxe abstraite (AST) et applique un ensemble de règles configurable pour détecter les problèmes de syntaxe, de sémantique et de style.
Conception: l’analyse se déroule en trois étapes: ingestion et normalisation, exécution des détecteurs et synthèse des résultats. Les détecteurs couvrent les erreurs de syntaxe, les fonctionnalités obsolètes du langage, les vulnérabilités potentielles (par ex. entrées non filtrées, utilisation d’API risquée) et la conformité PSR-12. Pour chaque trouvaille, le chemin du fichier, la ligne, la gravité, un message lisible et une correction proposée sont enregistrés.
Les bénéficiaires incluent les développeurs qui cherchent à améliorer la qualité du code, les relecteurs, les équipes sécurité validant les nouveaux commits, et les équipes intégrant les vérifications dans les pipelines CI. La valeur unique provient des vérifications compatibles avec la version PHP, des ensembles de règles extensibles et des formats d’export structurés adaptés pour les audits, le suivi des modifications et les rapports de conformité.
Les fonctionnalités clés comprennent des détecteurs statiques basés sur l’AST, une priorisation par gravité, des résumés par fichier, une analyse incrémentale pour les grands dépôts et des conseils de correction automatique optionnels. Des cas d’usage couvrent la validation pré-commit, la validation de pull requests, l’intégration de bases de code et l’application de standards inter- dépôts.