Bandit

O que é o Bandit

Analisador estático de segurança para código Python, que procura problemas comuns como uso inseguro de funções, credenciais fixas no código e criptografia fraca.

Recursos principais

• •Análise da árvore sintática de arquivos Python
• •Resultados por severidade e por confiança
• •Relatórios em texto, JSON, HTML e outros formatos
• •Integração com CI e com pre-commit
• •Perfis e testes configuráveis

Área de atuação

DevSecOps, Contêineres e Nuvem: Segurança de código, dependências, segredos, contêineres, IaC e ambientes em nuvem.