108 - 第三方库 - bandit - 代码审计

Bandit库的简介

Python 的 bandit 是一个用于 Python 代码安全分析的工具，由 OpenStack 安全项目开发。它通过静态代码分析，自动检测代码中的安全漏洞和潜在风险，帮助开发者提高代码的安全性和质量。以下是 bandit 的一些主要作用和特点：

静态代码分析：无需运行代码，直接分析源代码文件，快速发现潜在的安全问题。
检测常见漏洞：检测常见的安全漏洞，如不安全的加密、硬编码密码、潜在的代码注入等。
生成详细报告：提供详细的扫描结果报告，帮助开发者理解和修复安全问题。
易于集成：可以与 CI/CD 流程集成，自动化进行安全检查。
支持自定义规则：允许用户根据项目需求自定义扫描规则，忽略特定的规则或添加自定义扫描规则。
多种报告格式：支持生成多种格式的报告，包括文本、JSON、HTML等，方便不同场景的使用。

Bandit是一款Python源码分析框架，可用于Python代码的安全性分析。
Bandit使用标准库中的AST模块，将Python源码解析成Python语法节点构成的树。
测试完成后，Bandit会生成针对源码的安全报告。

安装代码安全性分析库 bandit 命令

pip install bandit

(venv) (base) iMac:test2 chu$ pip install bandit
Looking in indexes: https://mirrors.aliyun.com/pypi/simple/
Collecting bandit
  Downloading https://mirrors.aliyun.com/pypi/packages/9e/9c/491231d973d54f6465002812b4cadc663f208436407745be473254725f55/bandit-1.7.10-py3-none-any.whl (130 kB)
     ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 130.8/130.8 kB 925.2 kB/s eta 0:00:00
Collecting PyYAML>=5.3.1
  Downloading https://mirrors.aliyun.com/pypi/packages/9b/95/a3fac87cb7158e231b5a6012e438c647e1a87f09f8e0d123acec8ab8bf71/PyYAML-6.0.2-cp310-cp310-macosx_10_9_x86_64.whl (184 kB)
     ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 184.2/184.2 kB 4.2 MB/s eta 0:00:00
Collecting stevedore>=1.20.0
  Downloading https://mirrors.aliyun.com/pypi/packages/ec/50/70762bdb23f6c2b746b90661f461d33c4913a22a46bb5265b10947e85ffb/stevedore-5.3.0-py3-none-any.whl (49 kB)
     ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 49.7/49.7 kB 725.1 kB/s eta 0:00:00
Collecting rich
  Downloading https://mirrors.aliyun.com/pypi/packages/ab/71/cd9549551f1aa11cf7e5f92bae5817979e8b3a19e31e8810c15f3f45c311/rich-13.9.1-py3-none-any.whl (242 kB)
     ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 242.1/242.1 kB 6.3 MB/s eta 0:00:00
Collecting pbr>=2.0.0
  Downloading https://mirrors.aliyun.com/pypi/packages/1d/44/6a65ecd630393d47ad3e7d5354768cb7f9a10b3a0eb2cd8c6f52b28211ee/pbr-6.1.0-py2.py3-none-any.whl (108 kB)
     ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 108.5/108.5 kB 731.3 kB/s eta 0:00:00
Collecting markdown-it-py>=2.2.0
  Downloading https://mirrors.aliyun.com/pypi/packages/42/d7/1ec15b46af6af88f19b8e5ffea08fa375d433c998b8a7639e76935c14f1f/markdown_it_py-3.0.0-py3-none-any.whl (87 kB)
     ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 87.5/87.5 kB 4.2 MB/s eta 0:00:00
Collecting typing-extensions<5.0,>=4.0.0
  Downloading https://mirrors.aliyun.com/pypi/packages/26/9f/ad63fc0248c5379346306f8668cda6e2e2e9c95e01216d2b8ffd9ff037d0/typing_extensions-4.12.2-py3-none-any.whl (37 kB)
Collecting pygments<3.0.0,>=2.13.0
  Downloading https://mirrors.aliyun.com/pypi/packages/f7/3f/01c8b82017c199075f8f788d0d906b9ffbbc5a47dc9918a945e13d5a2bda/pygments-2.18.0-py3-none-any.whl (1.2 MB)
     ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 1.2/1.2 MB 9.6 MB/s eta 0:00:00
Collecting mdurl~=0.1
  Downloading https://mirrors.aliyun.com/pypi/packages/b3/38/89ba8ad64ae25be8de66a6d463314cf1eb366222074cfda9ee839c56a4b4/mdurl-0.1.2-py3-none-any.whl (10.0 kB)
Installing collected packages: typing-extensions, PyYAML, pygments, pbr, mdurl, stevedore, markdown-it-py, rich, bandit
Successfully installed PyYAML-6.0.2 bandit-1.7.10 markdown-it-py-3.0.0 mdurl-0.1.2 pbr-6.1.0 pygments-2.18.0 rich-13.9.1 stevedore-5.3.0 typing-extensions-4.12.2

可以看见除了bandit还有不少依赖typing-extensions, PyYAML, pygments, pbr, mdurl, stevedore, markdown-it-py, rich, bandit

查看有无安装成功

bandit -h

有内容打印出来表示安装成功

使用 - .py文件

cd 到目标文件夹

bandit xxx.py
bandit *.py -o test_bandit.txt -f txt

第一条是：单个文件 + 输出到控制台
第二条是：所有文件 + 输出到txt

使用 - 文件夹扫描

cd 到目标文件夹

bandit -r ./ -f html -o bandit_result.html
bandit -r . -f html -o test_bandit.html

得到的结果是一个test_bandit.html文件