bandit

その他のソースコード

1.7.10

ダウンロード

PyCQA のセキュリティリンター

フリーソフトウェア：Apacheライセンス
ドキュメント: https://bandit.readthedocs.io/en/latest/
出典: https://github.com/PyCQA/bandit
バグ: https://github.com/PyCQA/bandit/issues
貢献: https://github.com/PyCQA/bandit/blob/main/CONTRIBUTING.md

概要

Bandit は、Python コード内の一般的なセキュリティ問題を見つけるために設計されたツールです。これを行うために、Bandit は各ファイルを処理し、そこから AST を構築し、AST ノードに対して適切なプラグインを実行します。 Bandit はすべてのファイルのスキャンを完了すると、レポートを生成します。

Bandit はもともと OpenStack セキュリティプロジェクト内で開発され、後に PyCQA に改名されました。

自分のスタイルを見せる

プロジェクトの README でバッジを使用してください。

マークダウンを使用して:

 [![セキュリティ:バンディット](https://img.shields.io/badge/security-bandit- yellow.svg)](https://github.com/PyCQA/bandit)

RST を使用して:

 .. 画像:: https://img.shields.io/badge/security-bandit- yellow.svg
    :target: https://github.com/PyCQA/bandit
    :alt: セキュリティステータス

参考文献

Python AST モジュールのドキュメント: https://docs.python.org/3/library/ast.html

Green Tree Snakes - 欠落している Python AST ドキュメント: https://greentreesnakes.readthedocs.org/en/latest/

Bandit が現在カバーしている、またはカバーするように拡張される可能性があるさまざまなタイプの AST ノードのドキュメント: https://greentreesnakes.readthedocs.org/en/latest/nodes.html

コンテナイメージ

Bandit は、GitHub Actions を使用して Bandit リポジトリ内に構築されたコンテナイメージとして利用できます。このイメージは ghcr.io で入手できます。

 docker pull ghcr.io/pycqa/bandit/bandit

イメージは次のアーキテクチャ向けに構築されています。

amd64
腕64
armv7
armv8

特定のアーキテクチャをプルするには、次の形式を使用します。

 docker pull --platform= ghcr.io/pycqa/bandit/bandit:latest

すべてのイメージは sigstore cosign で署名されており、次の cosign コマンドを使用してソース元を検証できます。

 cosign verify ghcr.io/pycqa/bandit/bandit:latest 
  --certificate-identity https://github.com/pycqa/bandit/.github/workflows/build-publish-image.yml@refs/tags/ 
  --certificate-oidc-issuer https://token.actions.githubusercontent.com

ここで、は Bandit のリリースバージョンです。