precli

---

Прекращение является ядром приложения о предосторожности и меры предосторожности. Он также служит интерфейсом командной строки для демонстрации своей функциональности. Он предназначен для анализа статического кода исходного кода с рядом правил, охватывающих стандартную библиотеку для соответствующего языка программирования.

Если ваши потребности выходят за рамки анализа только стандартной библиотеки, рассмотрите возможность обновления до специалиста по предосторожности, чтобы получить доступ к поиску и исправлению уязвимостей безопасности в сторонних библиотеках. См. Https://www.securesauce.dev/ для получения более подробной информации.

Быстрый старт

Для установки:

 pip install precli

Запустите, DEPLI в одном тестовом примере:

 precli tests/unit/rules/python/stdlib/hmac/examples/hmac_timing_attack.py

Пример кода:

 # level: ERROR
# start_line: 18
# end_line: 18
# start_column: 13
# end_column: 15
import hmac


received_digest = (
    b" xe2 x93 x08 x19 T8 xdc x80 xef x87 x90 m x1f x9d xf7 xf2 "
    b" xf5 x10 > xdb f xa2 xaf xf7 x xcd X xdf "
)

key = b"my-super-duper-secret-key-string"
password = b"pass"
digest = hmac . digest ( key , password , digest = "sha224" )

print ( digest == received_digest )

Пример результата: