Auditar ambientes Python e arquivos de requirements para vulner…

Auditar ambientes Python e arquivos de requirements para vulnerabilidades conhecidas com pip-audit

Verifique ambientes Python e arquivos de requirements quanto a vulnerabilidades publicadas antes de enviar, atualizar ou aprovar mudanças de dependências.

Pré-requisitos

Python 3.9+, pip, pip-audit

Instalação

Use o caminho de instalação ou configuração upstream que corresponda ao seu ambiente:

• pip-audit
• pip-audit é uma ferramenta para escanear ambientes Python em busca de pacotes
• pip-audit requer Python 3.10 ou mais recente, e pode ser instalado diretamente via pip:
• python -m pip install pip-audit

Requisitos e observações do upstream:

• 
• com vulnerabilidades conhecidas. Ele utiliza o Python Packaging Advisory Database
• 

Notas de uso básico ou primeiros passos:

• Uso

• bash

• Pacotes de terceiros

• Fonte: https://github.com/pypa/pip-audit

• Extraído da documentação upstream: https://raw.githubusercontent.com/pypa/pip-audit/HEAD/README.md

Documentação

• https://pypa.github.io/pip-audit/

Fonte

• Agent Skill Exchange