#Bandit

Bandit是PyCQA开发的开源Python代码安全扫描工具，通过构建AST并运行插件来检测常见安全问题。它支持多种架构，提供Docker镜像，并得到Tidelift等公司赞助。Bandit采用Apache许可证，为开发者提供免费可靠的Python代码安全审计方案。该工具可生成详细报告，帮助开发人员识别和修复潜在的安全漏洞。