Accueil > Programme > Développement

Festival des Arts Numériques Libres

Cornac : audit statique de PHP

Intervenant(s) : Damien Seguy

  • Langue : Français
  • Type d'événement : Conférence
  • Date : Mercredi 13 juillet 2011
  • Horaire : 14h40
  • Durée : 40 minutes

Lieu : Bâtiment Droit - Bischoff (amphi 2)

Résumé

L’analyse de code PHP se fait le plus souvent manuellement : il faut lire le code pour le comprendre.

L’analyse statique permet d’aller plus vite, et dans tous les recoins de l’application : elle travaille sans se lasser, exhaustivement, mais sous direction.

Durant la session, nous mettrons en place un analyseur statique pour PHP, pour détecter automatiquement l’arbre des inclusions, les arguments jamais utilisés, les affectations de GPC, et produire un inventaire à la Prévert du code

Biographie

Damien Seguy est consultant chez Alter Way Consulting, l’expertise à code ouvert.

Damien travaille particulièrement sur l’industrialisation et la sécurité de la pile LAMP, et partage volontiers sa veille technologique avec les communauté. Il fait la promotion de PHP, MySQL et des logiciels libres auprès des entreprises et des institutions. Il est l’auteur de plusieurs livres, le phpère des elePHPants, co-auteur des certifications Zend et co-fondateur de l’AFUP et de PHP Québec.