使用 pip-audit 审计 Python 环境与依赖清单中的已知漏洞

使用 pip-audit 审计 Python 环境与依赖清单中的已知漏洞 是做什么的？

在发布、升级或批准依赖变更之前，检查 Python 环境和依赖清单（requirements 文件）中是否存在已知的已发布漏洞。

前提条件

Python 3.9+, pip, pip-audit

安装

使用与您环境匹配的上游安装或配置路径：

• pip-audit
• pip-audit 是一个用于扫描 Python 环境中包的工具
• pip-audit 需要 Python 3.10 或更新版本，可通过 pip 直接安装：
• python -m pip install pip-audit

上游的依赖项与注意事项：

• 
• 针对已知漏洞。它使用 Python Packaging Advisory Database（Python 打包咨询数据库）
• 

基本使用或入门说明：

• 用法

• bash

• 第三方包

• 来源：https://github.com/pypa/pip-audit

• 从上游文档提取：https://raw.githubusercontent.com/pypa/pip-audit/HEAD/README.md

文档

• https://pypa.github.io/pip-audit/

来源

• Agent Skill Exchange