不安全python包的管理数据库

safety-db的Python项目详细描述


[![安全](https://raw.githubusercontent.com/pyup io/safety db/master/safety db.jpg)(https://pyup.io/safety/)

\

safety db是python包中已知安全漏洞的数据库。数据由[pyup.io]提供(https://pyup.io/),每月与此存储库同步一次。大多数条目都是通过筛选CVE和更改日志中的某些关键字,然后手动查看来找到的。


\tools

-[safety ci](https://pyup.io/safety/ci/)是一个深入的GitHub集成,可在pyup.io上使用。它检查您的提交和拉取请求。
-[安全](https://pyup.io/safety/)是一个命令行工具,用于检查本地或CI服务器上的虚拟环境和需求文件。
-[安全django](https://pyup.io/safety/django/)是django的一个包,如果安装的django版本不安全,它会在管理区域警告您。
-[安全栏](https://github.com/pyupio/safety-bar)(alpha)是一个macos menubar应用程序。
-a[预提交挂钩](https://github.com/lucas-c/pre-commit-hooks-safety)作者卢卡斯cimon.
-[`pipenv check`](https://pipenv.readthedocs.io/en/latest/advanced/安全漏洞检测)依赖于“安全”和安全数据库来检查锁定组件中的已知漏洞
-*您的工具?*



这不是一个耻辱的大厅,也不是一个要避免的包裹清单。包维护者通过记录和修复安全问题显示出很大的责任,它们可以在这里列出。这在考虑在生产中使用包时是非常有价值的。


-[不安全的.json](https://github.com/pyupio/safety-db/blob/master/data/unsecure.json)仅包含包名和所有不安全的释放作为一个简单列表。
-[不安全的完整.json](https://github.com/pyupio/safety-db/blob/master/data/unsecure的完整.json)还包含CVE描述和URL,或变更日志的相关部分。

这允许您在任何非商业项目中使用数据,只要您链接回此回购协议。如果您需要商业项目的许可证,请联系support@pyup.io。




欢迎加入QQ群-->: 979659372 Python中文网_新手群

推荐PyPI第三方库


热门话题
java如何在hazelcast中从地图中取出第一把未锁定的钥匙?   将个人记录从一个数据库复制到另一个数据库Oracle和Java   java Spring boot招摇过市404   ArrayList中的数组问题,Java   例外我保存了文本1。txt文件位于与Algo相同的文件夹中。java文件在中。但我得到了一个Filenotfoundexception,我找不到任何原因   雅加达ee如何解决java中“字符串或二进制数据将被截断”的问题?   Java中的swing遍历数组列表   javascript我在Ext js中有一个表,我需要在<td>标记中编写一些逻辑   java Servlet过滤器是否可以检索其url路径?   java GXT如何将网格过滤器参数添加到请求URL(获取参数)?   java无法获取maven安装路径   安卓 java。ServerSocket中的lang.nullpointerexception。接受   java jquery数据表一个数据表中的最大列数   java Spring数据jpa,jpa替换DTO对象的字符串的正向返回列表   java为什么增量后操作符在此代码中无法增量“a”?   Java包装集合   java匹配包含子域的URL   java获取计算机ip时,显示为0.0.0.0   java使用JGit从Git存储库中检出特定版本