nchudleigh/bandit

Bandit镜像说明

镜像概述

Bandit是一款专注于Python代码安全的静态分析工具，通过扫描代码自动识别常见安全漏洞，帮助开发者在开发阶段及时发现并修复风险，保障Python项目的安全质量。

核心功能

• 检测Python代码中的典型安全问题：如SQL注入、跨站脚本（XSS）、硬编码敏感信息、不安全加密实践、命令注入等
• 支持自定义规则配置：可通过配置文件调整扫描策略，适配不同项目需求
• 多格式报告输出：提供JSON、HTML、文本等多种报告格式，便于分析与集成
• CI/CD集成能力：可嵌入持续集成流程，实现代码提交时的自动化安全检测

使用场景

1. 本地开发审查：提交代码前扫描，确保代码无明显安全漏洞
2. CI/CD流水线：集成到Jenkins、GitHub Actions等工具，自动检测每次代码变更
3. 项目安全审计：对现有Python项目进行全面扫描，评估安全状况

配置说明

• 自定义规则：通过-c参数指定配置文件（如.bandit.yaml）
• 排除文件：使用--exclude参数跳过不需要扫描的目录或文件
• 输出格式：通过-f参数选择报告格式（如json、html）

Docker部署示例

扫描本地Python项目

bash
docker run --rm -v $(pwd):/app nchudleigh/bandit bandit -r /app

生成JSON格式报告

bash
docker run --rm -v $(pwd):/app nchudleigh/bandit bandit -r /app -f json -o /app/bandit-report.json

使用自定义配置文件

bash
docker run --rm -v $(pwd):/app nchudleigh/bandit bandit -r /app -c /app/.bandit.yaml