composer audit 命令查看当前已安装包的已公布漏洞
发现 composer 有个 audit 命令,可以查看当前已经安装的软件包现在有记录的漏洞,对于老旧系统可以作个安全检查,做有针对的版本更新。
roave/security-advisories 这个包可以检查