Принцип работы Бандита

@Radaman · Регистрация: 10.11.2019

Студворк — интернет-сервис помощи студентам

Здравствуйте. Возник вопрос сугубо от преподавателя по учебе: как работает инструмент "Bandit", нацеленный на поиск уязвимостей в обычной коде, либо в SQL запросах. Как он определяет ту или иную уязвимость? Он сверяет с какой-то своей БД, как например Kaspersky? Преподавателю понравились формулировка "Белые и чёрные библиотеки", однако тогда как вот этот Bandit их определяет? Иными словами каков принцип работы Bandit'a?

@New Life · 05.10.2022, 15:21

Интересная шутка. Не слышал о такой.
Видимо все построено на плагинах, аля БД: https://github.com/PyCQA/bandi... it/plugins
Прогоняет своими плагинами тесты, на те же sql-инъекции или захардкоженный пароль.

Code
1
2
3
4
5
6
7
This plugin test looks for strings that resemble SQL statements that 
are involved in some form of string building operation. For example:
 - "SELECT %s FROM derp;" % var
 - "SELECT thing FROM " + tab
 - "SELECT " + val + " FROM " + tab + ...
 - "SELECT {} FROM derp;".format(var)
 - f"SELECT foo FROM bar WHERE id = {product}"

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
This plugin test looks for all string literals and checks the following conditions:
    - assigned to a variable that looks like a password
    - assigned to a dict key that looks like a password
    - assigned to a class attribute that looks like a password
    - used in a comparison with a variable that looks like a password
Variables are considered to look like a password if they have match any one of:
    - "password"
    - "pass"
    - "passwd"
    - "pwd"
    - "secret"
    - "token"
    - "secrete"

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Рисуем цветные прямоугольники с помощью рисовальщика SDL3 на Си и C++ 8Observer8 17.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-rectangles-sdl3-c. zip finish-rectangles-sdl3-cpp. zip	Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая ссылка» (hard link),. . .	[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .

@Radaman 3 / 3 / 1 Регистрация: 10.11.2019 Сообщений: 116

	Принцип работы Бандита 05.10.2022, 14:12. Показов 590. Ответов 1 Метки нет (Все метки) Здравствуйте. Возник вопрос сугубо от преподавателя по учебе: как работает инструмент "Bandit", нацеленный на поиск уязвимостей в обычной коде, либо в SQL запросах. Как он определяет ту или иную уязвимость? Он сверяет с какой-то своей БД, как например Kaspersky? Преподавателю понравились формулировка "Белые и чёрные библиотеки", однако тогда как вот этот Bandit их определяет? Иными словами каков принцип работы Bandit'a? 0