chenchunrun/onyx-soc/code-audit

# Python
bandit -r ./src -f json -o bandit_report.json
 
# JavaScript
npx eslint --ext .js,.ts ./src --format json
 
# 通用（推荐）
semgrep --config=auto ./src --json > semgrep_report.json

# 危险模式
query = f"SELECT * FROM users WHERE id = {user_id}"
cursor.execute(query)
# 安全写法
cursor.execute("SELECT * FROM users WHERE id = %s", (user_id,))

# 危险模式
os.system(f"ping {user_input}")
# 安全写法
subprocess.run(["ping", user_input], shell=False)

// 危险模式
element.innerHTML = userInput;
// 安全写法
element.textContent = userInput;

# 危险 - 检测模式
password = "admin123"
api_key = "sk-xxxx"
secret = "my_secret_key"

# 检查密码强度验证
if len(password) < 8:  # 不够 - 应检查复杂度
    raise ValueError("密码太短")

# 危险模式
logger.info(f"User login: {username}, password: {password}")
# 安全写法
logger.info(f"User login: {username}")

# 危险模式
requests.get("http://api.example.com/data")
# 安全写法
requests.get("https://api.example.com/data", verify=True)

# 危险模式
file_path = os.path.join("/uploads", user_filename)
# 安全写法
safe_name = secure_filename(user_filename)
file_path = os.path.join("/uploads", safe_name)
if not file_path.startswith("/uploads"):
    raise SecurityError("路径遍历攻击")

pip install semgrep bandit

# Python 项目
bandit -r ./src -ll -ii
 
# JavaScript 项目
npx eslint ./src --ext .js,.ts
 
# 通用扫描
semgrep --config=p/security-audit ./src
 
# 依赖漏洞检查
pip-audit  # Python
npm audit  # JavaScript