precli

---

Precliは、予防アプリと予防措置の中核です。また、機能性をデモンスト化するためのコマンドラインインターフェイスとしても機能します。対応するプログラミング言語の標準ライブラリをカバーする多くのルールを使用して、ソースコードの静的コード分析を行うように設計されています。

ニーズが標準ライブラリのみの分析を超えている場合は、予防策の専門家へのアップグレードを検討して、サードパーティライブラリのセキュリティの脆弱性の検索と修正にアクセスすることを検討してください。詳細については、https：//www.securesauce.dev/を参照してください。

クイックスタート

インストールするには：

 pip install precli

単一のテスト例でrecliを実行します。

 precli tests/unit/rules/python/stdlib/hmac/examples/hmac_timing_attack.py

例コード：

 # level: ERROR
# start_line: 18
# end_line: 18
# start_column: 13
# end_column: 15
import hmac


received_digest = (
    b" xe2 x93 x08 x19 T8 xdc x80 xef x87 x90 m x1f x9d xf7 xf2 "
    b" xf5 x10 > xdb f xa2 xaf xf7 x xcd X xdf "
)

key = b"my-super-duper-secret-key-string"
password = b"pass"
digest = hmac . digest ( key , password , digest = "sha224" )

print ( digest == received_digest )

例の例：