如何使用bandit工具进行数据分析？

本文共计2727个文字，预计阅读时间需要11分钟。

原文：本文字首发展先知社区：https://xz.aliyun.com/t/11341 Bandit是一个用来检查Python代码中安全问题的静态分析工具，它会处理各个源代码文件，解析AST抽象语法树，然后对AST节点运行对应的响应插件。

社区链接：https://xz.aliyun.com/t/11341 Bandit工具静态分析Python代码，解析抽象语法树，运行相关插件处理文件。

本文首发先知社区：xz.aliyun.com/t/11341

Bandit是一个用来检查python代码中安全问题的静态分析工具，它会处理各个各个源代码文件，解析出AST抽象语法树，然后对AST节点运行对应的插件，当Bandit扫描结束后会生成安全报告

项目地址：github.com/PyCQA/bandit

项目文档：bandit.readthedocs.io/en/latest/

安装使用

直接使用的话用pip下载即可

pip3 install bandit

检测存在漏洞的flask项目
bandit -r ./

自定义漏洞检测

在bandit扫描过程中将漏洞库里的内容与被检测代码相对比，以此来检测漏洞。内置的漏洞检测插件存放在
bandit/plugins文件夹下，用户也可以构建自己的测试文件来检测自定义的漏洞，方便bandit的扩展。