bandit
Bandit, Python kod tabanlarındaki yaygın güvenlik açıklarını tespit etmek için geliştirilmiş bir statik güvenlik çözümleme aracıdır. Araç, kaynak dosyalarını işleyerek bir soyut sözdizimi ağacı (AST) oluşturur ve bu düğümler üzerinde eklentiler çalıştırır. Tarama işlemi tamamlandıktan sonra sonuçları içeren bir rapor üretir.
bandit
80PyCQA · Kod Kalitesi & İnceleme
Bu kategorideki yaygın ticari ürünler: SonarCloud, Codacy, DeepSource
- Python dosyalarını tarayarak yaygın güvenlik sorunlarını tespit edersin.
- AST düğümleri üzerinde eklentiler çalıştırarak kod analizi yaparsın.
- Tarama sonrasında elde edilen bulgularla bir rapor oluşturursun.
- • NötrHacker News
Bir 'Blockchain Haydut' Özel Anahtarları Tahmin Ediyor ve Milyonları Puanlıyor
“Bu bölüm ilginçti: "Bednarek daha sonra yeni, daha önce kullanılmayan zayıf bir anahtar adresine bir dolar koymaya çalıştı. O da saniyeler içinde boşaltıldı, bu sefer sadece birkaç bin dolar değerinde eter tutan bir hesaba aktarıldı. Ama Bednarek bekleyenleri görebiliyordu...”
- • NötrHacker News
Çok kollu haydut sorunu (2012)
“Herhangi bir şekilde istatistikçi değil, ancak trafik kaynağı, belirli bir seçeneği gösterme şansını hesaplarken bir haydut algoritması tarafından dönüşümle birlikte değerlendirilen bir faktör olabilir mi? Veya diğer faktörler de (tanımlanan cihaz yetenekleri, kullanıcıların konumu, vb.) Bunlar...”