使用 Bandit 進行安全分析的 Python 代碼

Question

我想獲取 python 代碼以使用 Bandit 靜態分析器進行分析。 主要重點是安全性，對於 python 2.7。

任何人都可以幫忙嗎？

謝謝。

Answer 1

您無需編寫代碼即可使用Bandit靜態分析器工具測試您的軟件。

您需要做的（在最基本的情況下）是：

1. 使用pip3 install bandit (Python3) 或pip install bandit (Python2) 安裝 Bandit
2. 在終端中導航到您的項目，例如cd /home/user/projects/abc/
3. 使用bandit -r .在源代碼上運行 Bandit bandit -r .

您可能還想做的是，通過在命令中添加-x env來從測試中排除virtualenv庫的文件（現在它看起來像這樣： bandit -r . -x env ）。

有關更多信息，請參閱Bandit 主頁。