如何在Python应用程序中查找安全漏洞（）

本文概述

PYT(Python污染)
Bandit
Pyntch
Spaghetti
RATS(安全性粗糙审核工具)
Acunetix
Requires.io
Safety

【如何在Python应用程序中查找安全漏洞（）】Spectrum的最新研究表明, Python在今年排名第一。

文章图片
python核心代码是安全的, 但是第三方模块(你开发应用程序的方式)可能不是, 因此这就是为什么需要安全扫描程序来查找漏洞的原因。有许多全面的在线安全扫描程序可以测试在线威胁, 但它们可能无法检测特定于平台的漏洞, 例如Python, Node.js。等等
让我们看一下以下扫描仪, 以发现Python应用程序中的安全风险。
PYT(Python污染) 一个开源静态分析工具, 可检测Python Web应用程序中的命令注入, 跨站点脚本, SQL注入, 目录遍历攻击。
PYT基于理论基础, 如果你想贡献力量, 那么你可以加入他们的懈怠小组。
Bandit Bandit是Open Stack的一项举措, 旨在发现python代码中的常见安全风险。它处理每个文件以构建AST并生成报告。
你可以使用pip安装它。
Bandit的用法可以自定义。例如, 默认情况下会针对所有配置文件进行测试, 但是, 如果你只想检查ShellInjection, 则可以尝试以下操作。

bandit samples/*.py -p ShellInjection

你还可以指示根据严重性(低, 中或高)级别进行报告。
Pyntch Pyntch仅支持Python 2.x, 这是一种静态代码分析器, 用于检测可能的运行时错误。这并不完全是要发现风险, 而是有助于查看运行时异常, 该异常有时会泄露敏感信息。
它速度很快, 并且能够在一分钟内扫描数千行。
Spaghetti 一个基于python的开源扫描程序, 用于发现配置错误, 文件不安全以及支持诸如CherryPy, CakePHP等Web框架。