security-advisories

PHP 安全建议数据库 ===============================

PHP 安全建议数据库引用了各个 PHP 项目和库中的已知安全漏洞。此数据库 不 应作为安全问题的主要信息来源，它对任何引用的软件都不具权威性，但它可以集中信息，方便使用。

要检查应用程序的依赖项是否存在已知漏洞,请在项目的根目录(包含 composer.json 和 composer.lock 的目录)中运行 [composer audit][1]:

• 每个安全问题必须保存在一个文件中,文件名为 CVE 标识符(首选)或安全问题公布的日期,后面跟一个增量(例如 2012-12-12-1);

• reference: 用于标识软件的唯一引用（唯一支持的方案是 composer:// 后跟 Composer 标识符）；