bandit

Bandit 是一个用于检测 Python 代码中常见安全漏洞的静态分析工具。它基于抽象语法树（AST）解析源码，通过内置插件识别硬编码密码、危险函数调用、不安全反序列化等典型问题，并生成结构化报告。支持命令行快速扫描、CI/CD 集成及配置化规则启用/禁用，兼容主流 Python 版本。适用于开发阶段的安全自查、代码审计及 DevSecOps 流水线中的自动化安全检查。