如何在Github上检查python代码以确保它不会以某种方式导出您的登录凭据？

Question

我喜欢在Github上玩交易机器人，现在已经有几年了。 我从来没有真正担心有人会入侵我的帐户，因为我通常只是做演示或很小的帐户，例如少于500美元的帐户。 我现在在一个非常大的帐户上设置了一个Robinhood机器人，并且想使用我在Github上找到的Python API包装器。 有没有一种快速的方法来确保它不通过所有源代码就无法以某种方式导出我的登录信息？ 我敢肯定它可能不会，但是当使用这么大的帐户时，不值得冒险，安全性非常重要。

我涉猎Python，但我不是专业人士，所以我什至不知道所有导出信息的潜在方式。 即使我遍历了所有源代码，也可能会错过一些东西。 所以我想知道是否有人可以使用关键字列表来搜索代码，或者我可以只搜索包含密码的变量名并在各处使用它进行检查？ 这是我的最佳猜测，就像我想像的那样，他们必须以某种方式导出我的密码，他们将不得不使用存储密码的变量名...但是无论我是否愿意听听其他人对此的意见。 谢谢你的时间！

Answer 1

检查是否有任何库调用回叫的最佳方法是在代理后面设置一个沙箱，并分析代理发出的所有传出呼叫。