junxnone / xwiki

https://junxnone.github.io/xwiki/

0 stars 0 forks source link

Programing Python Tools bandit #91

Open junxnone opened 4 years ago

junxnone commented 4 years ago

bandit 代码安全分析

python 代码安全分析工具
Bandit使用标准库中的ast模块，将Python源码解析成Python语法节点构成的树。
Bandit允许用户编写自定义的测试。
测试完成后，Bandit会生成针对源码的安全报告。

Install

pip3 install bandit

Scan

bandit -r /path/to/your/code

-lll 只显示高危问题

使用配置文件

bandit -c config -r /path/to/your/code

bandit-config-generator 可用于产生配置文件 config file in YAML format

指定 baseline 文件

生成为baseline 文件

bandit -r /path/to/your/code -f json -o baseline.json

使用baseline文件

bandit -r /path/to/your/code -b baseline.json

Reference

junxnone commented 4 years ago

junxnone/examples#184