CakePHP 2 系の延命と移行

新しい PHP で動かない

公式の CakePHP 2 系は PHP 8 系に対応していません。サポートの終わった PHP を使い続けることになります。

脆弱性が修正されない

フレームワークにも PHP にも、見つかった脆弱性の修正が提供されません。

サーバーを移せない

サーバーや OS の更新で古い PHP が使えなくなると、アプリケーションを動かせる環境がなくなります。

取引先のセキュリティチェックで指摘される

サポートの終わったフレームワークの使用は、取引先のセキュリティチェックや監査で、指摘の対象になります。

移行

Upgrade プラグイン

CakePHP 1.3 から 2 系への移行で必要な機械的な変更の多くを、Rector を使って自動化します。

静的解析

phpstan-cakephp2

CakePHP 2 系の書き方 (プロパティとして読み込むモデルやコンポーネントなど) を PHPStan が理解できるようにする拡張です。

コードの書き方

phpcs-cakephp2

CakePHP 2 系のアプリケーションとプラグインのための、PHP_CodeSniffer の規約です。

End-to-End テスト

panther

アプリケーションを動かし、Chrome で画面を操作するテストを書けます。

セキュリティの検査

security-check・sca・sast・dast

使っているパッケージの脆弱性、コードの危険な書き方、動いているアプリケーションの不備を検査し、報告書を出力します。security-check で、3 つの検査をまとめて実行できます。

セキュリティヘッダー

security-headers

すべての応答に、セキュリティヘッダーを付けるプラグインです。

フォームの保護

captcha

Cloudflare Turnstile、Google reCAPTCHA v2・v3、hCaptcha で、フォームを機械的な送信から守ります。

アップロードの検証

image

アップロードされた画像を、拡張子ではなく中身で検証します。JPEG、PNG、GIF、WebP と、許可した SVG に対応します。

サーバーレス

bref

CakePHP 2 系のアプリケーションを、AWS Lambda で動かせます。

AWS との連携

async-aws

DynamoDB のセッション、S3、SES を、CakePHP 2 系から使えます。

画面の部品の確認

storybook

画面の部品 (Element) を Storybook で表示し、見た目と動きを確認できます。

CI

ci-summary

JUnit、checkstyle、PHPStan の結果を、GitHub Actions のジョブの概要に短くまとめます。