Analyse et Remédiation de Sécurité Python

Ce qu'il fait

Cette compétence fournit un cadre complet pour identifier et remédier aux vulnérabilités de sécurité au sein des bases de code Python. Elle se concentre sur les risques à fort impact tels que les injections SQL, les fuites d'identifiants et les faiblesses cryptographiques, en s'alignant sur les principes de sécurité OWASP.

Quand l'utiliser

Utilisez cette compétence lors d'audits de sécurité, de vérifications pré-déploiement ou lors du refactoring de code Python hérité pour s'assurer qu'il répond aux normes de sécurité modernes. Elle est particulièrement utile lorsque vous devez scanner systématiquement les vulnérabilités communes (CWE).

Ce qui est inclus

• Instructions : Guide étape par étape sur l'utilisation de scanners basés sur l'AST comme bandit et ruff pour trouver des failles de sécurité.
• Modèles de remédiation : Exemples de code concrets 'Avant' et 'Après' pour corriger les injections SQL, supprimer les secrets codés en dur et implémenter une génération sécurisée de nombres aléatoires.
• Checklist de vérification : Une porte de qualité pour s'assurer que toutes les vulnérabilités identifiées sont résolues et qu'aucun nouveau secret n'est commis.

Agents compatibles

Conçue pour les agents supportant l'exécution Bash et l'accès au système de fichiers, tels que Claude Code et d'autres harnais compatibles ACP.