Composer在线学习地址：学习地址
在 laravel 应用的日常维护中，我们经常需要关注依赖包的安全问题。手动检查每个包是否存在安全漏洞既耗时又容易出错。spatie/security-advisories-health-check 包的出现，完美地解决了这个问题。它是一个 laravel health check，能够自动从 packages（数据源来自 github 等）获取安全公告，并与你项目中安装的 php 包进行比对，一旦发现存在已知安全问题的包，就会发出警告。
安装和配置
首先，使用 Composer 安装该包：
<code class="bash">composer require spatie/security-advisories-health-check</code>
然后，在你的 Laravel 应用的服务提供者（通常是 AppServiceProvider）中，注册这个 Health check：
<code class="php">use Spatie\Health\Facades\Health;
use Spatie\SecurityAdvisoriesHealthCheck\SecurityAdvisoriesCheck;
Health::checks([
SecurityAdvisoriesCheck::new()->retryTimes(5),
]);</code>retryTimes(5) 允许在检查失败时重试 5 次，增强了检查的可靠性。
实际应用效果
安装并配置好 spatie/security-advisories-health-check 后，你就可以通过 Laravel Health 的面板或 API 端点查看安全检查的结果。如果发现存在安全漏洞的包，Health check 会给出相应的提示，你可以及时更新或替换这些包，从而避免潜在的安全风险。
优势总结
- 自动化安全检查： 自动检测项目中 PHP 包的安全漏洞，无需手动操作。
- 集成 Laravel Health： 无缝集成到 Laravel Health 框架中，方便统一管理和监控。
- 及时预警： 及时发现安全问题，帮助开发者快速响应和修复。
- 提升应用安全： 通过及时更新或替换存在安全漏洞的包，有效提升 Laravel 应用的安全性。
spatie/security-advisories-health-check 是一个简单易用但功能强大的工具，可以帮助 Laravel 开发者更好地保障应用安全。强烈建议在 Laravel 项目中使用它，并定期检查安全检查的结果，确保应用始终处于安全状态。
