仕様・利用条件は変わることがあります。重要な判断は原典と実際の結果で再確認してください。
この手段について
- 目的
- BanditでPythonコードの問題候補を確認する
- 構成
- Bandit + Python
最短の利用経路
- 対象projectと設定を確認する
- 公式のscan経路で検査する
- 検出箇所をコードと実行条件に照らして確認する
必要条件
- 検査・鍵・対象資産への権限
- 秘密を表示・保存する範囲と復旧方法を確認する
- 公式の導入案内からBanditを用意し、対応版・接続先・利用条件を確認します。
向く場面
BanditでPythonコードの問題候補を確認するという目的を、この利用経路で短く試したい場面。
向かない場面
静的検査だけでアプリ全体を安全と認定する用途。
確認方法
対象範囲・rule・抑制設定と適用条件を確認します。