Как проверить на известные уязвимости защиты в ваших зависимостях

При использовании большого количества зависимостей в ваших проектах Symfony, некоторые из них могут содержать уязвимости защиты. Поэтому Symfony включает в себя команду security:check, которая проверяет ваш файл composer.lock, чтобы найти любые известные уязвимости защиты в установленных вами зависимостях:

1

$ php bin/console security:check

Хорошей практикой безопасности является выполнение этой команды регулярно, чтобы иметь возможность обновить или заменить скомпроментированные зависимости, как только это будет возможно. Внутренне, эта команда используется публичную DB security advisories database, опубликованную организацией FriendsOfPHP.