Python Code Audit — локальный, open-source SAST-инструмент, который делает проверку безопасности доступной для всех. Найдите уязвимости до того, как это сделают злоумышленники.
Что нужно для старта:
pip install -U codeaudit
Всё готово к использованию — никаких лишних настроек.
Почему Python Code Audit:
🈁 Мгновенный анализ — без сложной настройки
🈁 Проверка безопасности Python-кода по лучшим практикам OWASP и MITRE CWE
🈁 Генерация HTML-отчётов, удобных для просмотра в браузере
🈁 Выявление уязвимостей в импортированных модулях
🈁 Минимизация ложных срабатываний
🈁 Лёгкая интеграция в CI/CD процессы
🈁 Настраиваемые дашборды и отчёты через API
Особенности:
✅ Быстрая и точная статическая проверка безопасности
✅ Подсчёт цикломатической сложности файлов и пакетов
✅ 100% Open Source (GPLv3) — прозрачность и независимость от вендоров
🔗 Подробнее
🐸 Библиотека питониста
#буст