Das NCA PHP Glossar ist die umfassende Referenz für PHP-Entwickler, die ihre Code-Qualität mit statischer Codeanalyse, automatisierten Tests und modernen Entwicklungstools verbessern wollen. Von PHPStan über Rector bis zu PHPUnit – hier findet ihr Erklärungen, Best Practices und Entscheidungshilfen für den Einsatz der wichtigsten PHP-Tools 2026.

Statische Codeanalyse ist heute ein unverzichtbarer Bestandteil professioneller PHP-Entwicklung. Tools wie PHPStan oder Psalm finden Typfehler, ungenutzte Variablen und potenzielle Bugs bereits vor dem ersten Testlauf – ohne den Code auszuführen. Rector PHP geht einen Schritt weiter und migriert Legacy-Code automatisiert auf neue PHP-Versionen und aktuelle Best Practices.

Das Glossar deckt fünf Themenbereiche ab:

• Statische Codeanalyse: PHPStan, Psalm, Phan, PHP Mess Detector, PHP CodeSniffer
• Automatisiertes Refactoring: Rector, PHP CS Fixer, Easy Coding Standard
• Testing-Frameworks: PHPUnit, PEST, PHPSpec, Codeception, Infection Framework
• Architektur-Tools: Deptrac, PHP Arkitect, DePHPend, PHP Architecture Tester
• Dev-Tooling: DDEV, Docker, Xdebug, PHPStorm, DataGrip

Statische Codeanalyse prüft PHP-Code auf Fehler, ohne ihn auszuführen. Der Marktführer PHPStan arbeitet mit Level-0-bis-9-System: je höher das Level, desto strenger die Prüfung. In modernen PHP-Projekten ist Level 8 oder 9 der Standard. Psalm von Vimeo verfolgt einen ähnlichen Ansatz mit starkem Fokus auf Typsicherheit und bietet zusätzliche Sicherheitsanalysen.

Spezialisierte Analyse-Tools im Überblick:

• PHPStan – Statische Analyse, Level 0-9, breites Plugin-Ökosystem
• Psalm – Typsicherheit und Sicherheitsanalyse von Vimeo
• Phan – Googles Analyse-Tool, langsamer aber gründlicher
• PHP Mess Detector (PHPMD) – Code-Komplexität und Anti-Pattern-Erkennung
• PHPStan Bodyscan – Schnelle Fehlerübersicht ohne Konfiguration
• Type Coverage – Misst den Prozentsatz typisierter Properties und Parameter

Für Teams, die mit Symfony arbeiten, ist Larastan das Laravel-Pendant zu PHPStan – es versteht Eloquent-Magie und Facades nativ. Für Symfony-Projekte bietet PHPStan zahlreiche offizielle Extensions. NCA hilft beim Aufsetzen der Analyse-Pipeline als Teil des Vibe Coding Consultings.

PHPUnit ist das meistgenutzte Testing-Framework der PHP-Welt und der De-facto-Standard für Unit-Tests. PHPUnit 11 (2024) brachte wichtige Änderungen im Attribut-System und bei den Test-Doubles. PEST ist eine modernere Alternative mit expressiver API, die auf PHPUnit aufbaut – ideal für Teams, die sauberere Test-Syntax bevorzugen.

Mutation Testing mit dem Infection Framework geht über klassische Code-Coverage hinaus: Es verändert den Source-Code gezielt (mutiert ihn) und prüft, ob die bestehenden Tests diese Änderung erkennen. Hohe Mutation-Coverage bedeutet robustere Tests. Paratest beschleunigt PHPUnit-Testsuites durch parallele Ausführung.

Testing-Frameworks und -Tools:

• PHPUnit – Unit- und Integrationstests, der Standard
• PEST – Moderne PHPUnit-Alternative mit sauberer Syntax
• PHPSpec – BDD-Framework, Specification by Example
• Infection Framework – Mutation Testing für robustere Tests
• BackstopJS – Visuelle Regressionstests fuer UI-Stabilität
• Symfony HttpClient MockResponse – HTTP-Mocking in PHPUnit-Tests

Rector PHP ist das mächtigste Werkzeug für automatisiertes Refactoring und PHP-Versionsmigrationen. Es analysiert den AST (Abstract Syntax Tree) des Codes und transformiert ihn nach konfigurierbaren Regeln – von PHP 7.4 auf 8.2 in einem Durchlauf. Rector findet inzwischen auch in KI-gestützten Vibe-Coding-Workflows Einsatz, wo er als automatischer Aufräumer nach AI-generierten Code-Patches läuft.

PHP Coding Standards Fixer (PHP-CS-Fixer) und PHP CodeSniffer erzwingen konsistente Code-Formatierung nach PSR-Standards oder eigenen Regeln. Die Easy Coding Standard (ECS) kombiniert beide Tools in einer einheitlichen Konfiguration. GrumPHP macht die Ausführung aller Qualitäts-Tools zum Pre-Commit-Hook.

Die wichtigsten Fragen zu PHPStan, Rector, PHPUnit und den Tools für professionelle PHP-Entwicklung 2026.