Статический анализ (PHPStan, Psalm)

PHPStan

Самый популярный PHP-анализатор. 10 уровней строгости (0–10). Уровень 0 — базовые ошибки, уровень 9 — проверка каждой строки на корректность типов.

vendor/bin/phpstan analyse src --level=6

Psalm

Альтернатива от Vimeo. Строже, поддерживает @template generics, taint analysis (поиск SQL-инъекций и XSS через поток данных).

Что находит

• Вызов метода на null-значении
• Передача неправильного типа в функцию
• Недостижимый код после return
• Неиспользуемые переменные и импорты
• Неисчерпывающие match-выражения