PROSAGA码农传奇-安全审计-是否有一个Python / Django相当于Rails bundler-audit？

是否有一个Python / Django相当于Rails bundler-audit？

作者: 甲基蓝
发布时间: 2024-08-16 10:19:48 (21天前)
转自：

<div class =“post-text”itemprop =“text”>
  <P>
    在写出这个问题之后，我搜索了一些并找到了
    <a href="https://github.com/pyupio/safety" rel="nofollow noreferrer">
      安全
    </A>
    ，这正是我想要的。
  </p>
  <P>
    如果其他人正在为Django项目设置CircleCI并想要检查他们的软件包是否存在漏洞，这里是我在我的软件包中使用的配置
     <code>
      .circleci/config.yml
    </code>
    ：
  </p>
   <pre>
    <code>
      version: 2
jobs:
    build:
        # build and run tests

safety_check:
        docker:
            - image: circleci/python:3.6.1
        steps:
            - checkout
            - run:
                command: |
                    python3 -m venv env3
                    . env3/bin/activate
                    pip install safety
                    # specify requirements.txt
                    safety check -r requirements.txt
     merge_master:
         # merge passing code into master

workflows:
    version: 2
    test_and_merge:
        jobs:
            - build:
                filters:
                    branches:
                        ignore: master
            - safety_check:
                filters:
                    branches:
                        ignore: master
            - merge_master:
                filters:
                    branches:
                        only: develop
                requires:
                    - build
                    # code is only merged if safety check passes
                    - safety_check

</code>
  </pre>
  <P>
    要检查这是否有效，请运行
     <code>
      pip install insecure-package && pip freeze > requirements.txt
    </code>
     然后推动并观察Circle失败。
  </p>
</DIV>