Un pachet Composer malițios sau abandonat poate infecta producția la fel de greu ca un plugin. Practici de igienă pentru proiecte PHP.
Updated 27.10.2026
PHP
Supply-chain attacks pe ecosistemul PHP cresc. Nu instala pachete după tutoriale vechi fără audit.
Practici
- Commitează
composer.lock - Rulează
composer auditîn CI - Evită pachete cu un singur maintainer inactiv
- Pin la versiuni; upgrade controlat
Pe VPS, separă mediile: staging ≠ production credentials.
Ți-a fost util acest articol?