Bandit是一个旨在查找Python代码中常见安全问题的工具
来自 PyCQA 的安全 linter 免费软件：Apache 许可证文档：https://bandit.readthedocs.io/en/latest/ 来源：https://github.com/PyCQA/bandit 错误：https://github.com/PyCQA /bandit/issues 概述 Bandit 是一种旨在查找 Python 代码中常见安全问题的工具。
为此，Bandit 处理每个文件，从中构建 AST，并针对 AST 节点运行适当的插件。
Bandit 完成扫描所有文件后，它会生成一份报告。
Bandit 最初是在 OpenStack 安全项目中开发的，后来重新归入 PyCQA。
安装 Bandit 分布在 PyPI 上。
安装它的最佳方法是使用 pip：创建虚拟环境（可选）：virtualenv bandit-env Install Bandit：pip install bandit # 或者，如果您正在使用 Python 3 项目 pip3 install bandit
