pip-audit を使用した Python 環境と要件ファイルの既知の脆弱性監査

pip-audit を使用した Python 環境と要件ファイルの既知の脆弱性監査 は何をしますか？

Python 環境と要件ファイルを出荷、アップグレード、または依存関係の変更を承認する前に、公開された脆弱性についてチェックします。

前提条件

Python 3.9+、pip、pip-audit

インストール

環境に合わせたアップストリームのインストールまたはセットアップパスを使用してください。

• pip-audit
• pip-audit は Python 環境のパッケージをスキャンするためのツールです
• pip-audit は Python 3.10 以降が必要で、pip 経由で直接インストールできます:
• python -m pip install pip-audit

アップストリームからの要件と注意事項:

• 
• 既知の脆弱性を含むパッケージを確認します。Python Packaging Advisory Database を使用します
• 

基本的な使用法または開始方法のメモ:

• 使用法

• bash

• サードパーティパッケージ

• ソース: https://github.com/pypa/pip-audit

• アップストリームのドキュメントから抽出: https://raw.githubusercontent.com/pypa/pip-audit/HEAD/README.md

ドキュメント

• https://pypa.github.io/pip-audit/

ソース

• Agent Skill Exchange