README

检查您安装的composer包与Sansec提供的已知正确校验和列表进行对比。

此插件计算

然后，将这些哈希与Sansec托管的大型数据库进行对比。使用单向哈希提供了一种安全的方式来测试您的设置，而不需要与第三方共享文件内容。Sansec API不会存储您的哈希。

安装与使用

composer require sansec/composer-integrity-plugin

然后您可以运行它

composer integrity

访问发布页面并下载最新的PHAR。

然后您可以运行它

php composer-integrity.phar

插件和PHAR都接受以下可选选项

Sansec专注于对受破坏的Magento商店的取证调查。我们发现，恶意软件隐藏在vendor下的合法库中的案例有所增加。大多数包管理器都为安装的软件提供某种完整性检查，但composer没有。因此，我们制作了这个插件，以便快速验证安装的完整性。

或者，您也可以克隆composer文件，重新创建vendor，然后与您的安装运行diff。但这需要更多时间，并且原始依赖项并不总是在生产服务器上可用。

插件不考虑补丁，例如通过post-install-cmd composer脚本或直接编辑vendor应用的那些补丁。

在这种情况下，用户有责任评估情况并采取适当的行动。