python-security-scanner

Python セキュリティスキャナー

目的と意図

SQL インジェクション、安全でないデシリアライゼーション、ハードコードされたシークレットなど、Python でよく見られる脆弱性を検出します。Python プロジェクトのセキュアな SDLC の一環として使用します。

使用する場面

• プロジェクトのセットアップ：新しい Python プロジェクトを初期化するとき。
• 継続的インテグレーション：ビルドとテストの自動化パイプラインの一環として。
• レガシーコードのリファクタリング：古い Python コードベースを最新の標準に合わせて更新するとき。

使用しない場面

• Python 以外のプロジェクト：このツールは Python エコシステムに特化しています。

エラー条件とエッジケース

• 要件ファイルがない場合：プロジェクトに requirements.txt または pyproject.toml がない場合。
• 互換性のないバージョン：プロジェクトでツールがサポートしていない Python バージョンを使用している場合。

セキュリティとデータの取り扱いに関する考慮事項

• すべての解析はローカルで実行されます。
• ソースコードや認証情報が外部に送信されることはありません。