10 Mejores Librerías Para Seguridad En PHP – Seguridad De Datos Desde PHP

PHP todavía es una de las opciones más populares para la creación de sitios web dinámicos. Ruby on Rails se ha convertido en otro de los favoritos entre los desarrolladores, PHP prospera en un entorno global, con fragmentos de código libre y motores de CMS como WordPress. Existe mucha información en la web que los desarrolladores de PHP usan. Sin embargo, algunas de estas informaciones son obsoletas y pueden guiar a alguien a escribir «mal código».

Es por esto que he decidido realizar una pequeña búsqueda de algunas librerías que pueden ofrecer herramientas y aplicaciones web productivas. En este resumen se ha reunido una lista de 10 buenas librerías para seguridad en PHP para desarrolladores, las cuales te podrán ayudar a crear interfaces de seguridad para aplicaciones web. Si has usado o usas alguna otra librería, no olvides compartirla en un comentario.

1. PHP Intrusion Detection System

PHPIDS (PHP-Intrusion Detection System) es bastante sencillo de usar, bien estructurado, rápido y da una buena capa de seguridad para su aplicación web basada en PHP. Desinfecta filtros de cualquier entrada maliciosa, simplemente reconoce cuando un atacante intenta romper tu sitio y reacciona exactamente de la manera que deseas que lo haga. Sobre la base de un conjunto de aprobaciones y filtros fuertemente probados, además descarta cualquier ataque dando una calificación de impacto numérico que hace que sea fácil decidir qué tipo de acción debe seguir al intento de hacking. Esto puede variar desde el registro sencillo para enviar un correo de emergencia para el equipo de desarrollo, mostrando un mensaje de advertencia para el atacante o incluso terminar la sesión del usuario. Descargar aquí…

2. PHP Password Lib

PHP PasswordLib pretende ser una biblioteca criptográfica en PHP que incluye todo para todas las necesidades criptográficas. Está destinado a ser fácil de instalar y utilizar, sin embargo, extensible y lo suficientemente potente como para incluso el desarrollador más experimentado. Descargar aquí…

3. PHPSecLib

phpseclib está diseñado para ser compatible. Funciona en PHP4+ (PHP4, asumiendo el uso ofPHP_Compat) y no requiere ninguna extensión. A los efectos de la velocidad, mcrypt se utiliza si está disponible como se gmp o bcmath (en ese orden), pero no son obligatorios. Descargar aquí…

4. TCrypto

TCrypto es una biblioteca de almacenamiento simple y flexible para PHP 5.3+, cuyo formato en memoria es de clave y valor. Por defecto, una cookie se utiliza como un backend de almacenamiento. TCrypto ha sido diseñado desde el principio pensando en la seguridad, algoritmos y modos seguros, creación automática y segura del vector de inicialización, cifrado y creación de claves de autenticación (Keytool) usando aleatoriedad fuerte. TCrypto se puede utilizar como una solución escalable «gestor de sesiones». Especialmente escalable, si las cookies se utilizan como un motor de almacenamiento. Esto es un poco parecido a las sesiones en Ruby on Rails. Descargar aquí…

5. HTML Purifier

HTML Purifier es una biblioteca de filtros para HTML compatible con los estándares escritos en PHP. HTML Purifier no sólo eliminará todo el código malicioso (más conocido como XSS) con un fondo auditado, lista blanca segura, sino que también hará que sus documentos sean compatibles con los estándares, algo que sólo puede conseguirse con un amplio conocimiento de las especificaciones del W3C. Descargar aquí…

6. URLcrypt

URLcrypt hace que sea fácil transmitir de forma segura piezas cortas de datos binarios en una dirección URL. Lo utilizan para almacenar de forma segura cosas como el ID del usuario, fechas de caducidad de descarga, y mucho más. URLcrypt utiliza cifrado simétrico AES de 256 bits para cifrar datos de forma segura, y codifica y decodifica cadenas en Base 32, lo cual se puede utilizar directamente en las direcciones URL. Descargar aquí…

7. Hybrid Auth

HybridAuth es una biblioteca PHP de código abierto para la autenticación a través de múltiples proveedores de servicios sociales y de identidad. Los servicios soportados incluyen OpenID, Facebook, LinkedIn, Google, Twitter, Windows Live, Foursquare, Vimeo, Yahoo, PayPal y más. Se puede integrar fácilmente en los sitios web existentes mediante la inserción de un archivo y unas líneas para el inicio de sesión en páginas. Descargar aquí…

8. Security Check – Sensiolabs

Esta herramienta es casi imprescindible para los principiantes y los programadores de PHP con experiencia. El modo de funcionamiento es muy sencillo, subes tu .lockfile y hace el resto. Si nos fijamos en las estadísticas, el número de vulnerabilidades encontradas es bastante sorprendente, no te sorprendas si tus propios proyectos podrían tener algunas cosas desagradables. Descargar aquí…

9. PHP Login Project

PHP Login Project es un script para añadir autenticación en tus proyectos PHP. Hay múltiples tutoriales disponibles para instalarlo en diversas configuraciones de servidor, así como un mínimo y un archivo de versiones de secuencia de los comandos. Descargar aquí…

10. SecurityMultiTool

Esta es una biblioteca multiherramienta que ofrece acceso a las bibliotecas recomendados relacionados con la seguridad, implementaciones estandarizadas de defensas de seguridad e implementaciones seguras de tareas que se suelen realizar. El objetivo de la biblioteca es para servir como un útil conjunto de los servicios públicos y para actuar como un conjunto de implementaciones de referencia que se pueden aprender. Puede ser utilizado por las aplicaciones, independientemente de si son aplicaciones web basadas en framework o no. El uso de un framework de aplicaciones web no garantiza la seguridad. Descargar aquí…