bandit

---

Liner keamanan dari PyCQA

• Perangkat lunak bebas: lisensi Apache
• Dokumentasi: https://bandit.readthedocs.io/en/latest/
• Sumber: https://github.com/PyCQA/bandit
• Bug: https://github.com/PyCQA/bandit/issues
• Berkontribusi: https://github.com/PyCQA/bandit/blob/main/CONTRIBUTING.md

Ringkasan

Bandit adalah alat yang dirancang untuk menemukan masalah keamanan umum dalam kode Python. Untuk melakukan ini Bandit memproses setiap file, membuat AST darinya, dan menjalankan plugin yang sesuai pada node AST. Setelah Bandit selesai memindai semua file, ia menghasilkan laporan.

Bandit awalnya dikembangkan dalam Proyek Keamanan OpenStack dan kemudian diubah menjadi PyCQA.

Tunjukkan Gaya Anda

Gunakan lencana kami di README proyek Anda!

menggunakan penurunan harga:

 [![keamanan: bandit](https://img.shields.io/badge/security-bandit-kuning.svg)](https://github.com/PyCQA/bandit)

menggunakan RST:

 .. gambar:: https://img.shields.io/badge/security-bandit-kuning.svg
    :target: https://github.com/PyCQA/bandit
    :alt: Status Keamanan

Referensi

Dokumentasi modul Python AST: https://docs.python.org/3/library/ast.html

Green Tree Snakes - dokumen Python AST yang hilang: https://greentreesnakes.readthedocs.org/en/latest/

Dokumentasi berbagai jenis node AST yang saat ini dicakup oleh Bandit atau dapat diperluas hingga mencakup: https://greentreesnakes.readthedocs.org/en/latest/nodes.html

Gambar Kontainer

Bandit tersedia sebagai image container, dibangun di dalam repositori bandit menggunakan GitHub Actions. Gambar tersedia di ghcr.io:

 docker pull ghcr.io/pycqa/bandit/bandit

Gambar dibuat untuk arsitektur berikut:

• amd64
• lengan64
• lenganv7
• lenganv8

Untuk menarik arsitektur tertentu, gunakan format berikut:

 docker pull --platform= ghcr.io/pycqa/bandit/bandit:latest

Setiap gambar ditandatangani dengan sigstore cosign dan dimungkinkan untuk memverifikasi sumber asalnya menggunakan perintah cosign berikut:

 cosign verify ghcr.io/pycqa/bandit/bandit:latest 
  --certificate-identity https://github.com/pycqa/bandit/.github/workflows/build-publish-image.yml@refs/tags/ 
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

Dimana adalah versi rilis Bandit.

Sponsor

Pengembangan Bandit dimungkinkan oleh sponsor berikut:

Jika Anda juga ❤️ Bandit, mohon pertimbangkan untuk mensponsori.