本文主要是介绍Bandit 一种Python代码安全漏洞检测工具，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
工具介绍
Bandit这款工具可以用来搜索Python代码中常见的安全问题，在检测过程中，Bandit会对每一份Python代码文件进行处理，并构建AST，然后针对每一个AST节点运行相应的检测插件。完成安全扫描之后，Bandit会直接给用户生成检测报告。
工具安装
Bandit使用PyPI来进行分发，建议广大用户直接使用pip来安装Bandit。
创建虚拟环境（可选）：
virtualenv bandit-env
安装Bandit：
pip install bandit# Or if you're working with a Python 3 projectpip3 install bandit
运行
bandit -r path/to/your/code
用户还可以使用源码文件直接安装Bandit，先从PyPI下载原tarball，然后运行下列命令：
python setup.py install
工具使用
节点树使用样例：
bandit -r ~/your_repos/project
examples/目录遍历使用样例，显示三行内容，并只报告高危问题：
bandit examples/*.py -n 3 –lll
Bandit还能够结合配置参数一起运行，运行下列命令即可使用ShellInjection来对examples目录运行安全扫描：
bandit examples/*.py -p ShellInjection
Bandit还支持使用标准输入模式来扫描指定行数的代码：
cat examples/imports.py | bandit –
这篇关于Bandit 一种Python代码安全漏洞检测工具的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
