使用Bandit进行安全分析的Python代码

Question

我想获得使用Bandit静态分析器进行分析的python代码。对于python2.7，主要的重点是安全性。

有人能帮忙吗？

Answer 1

您不需要编写代码来使用Bandit静态分析器工具测试您的软件。

您所需要做的(在最基本的场景中)是：

1. 用pip3 install bandit (Python3)或pip install bandit (Python2)安装强盗
2. 导航到终端中的项目，例如cd /home/user/projects/abc/
3. 使用bandit -r .在源代码上运行Bandit

您还可能想要做的是，通过将-x env添加到命令(现在看起来如下：bandit -r . -x env)，从测试中排除virtualenv库的文件。

有关更多信息，请参阅强盗主页。