BÊTA Shoulder est en bêta — Les résultats peuvent parfois être incorrects. Vos retours façonnent ce que nous corrigeons ensuite. Donner mon avis
Shoulder.dev

Renseignement sur les Menaces pour Développeurs
🐍
Python Security
97 règles
64 CWEs 14 critical

Vulnérabilités de Sécurité Python

Shoulder détecte 97 patterns de sécurité spécifiques aux applications Python construites avec Python.

Couverture des Frameworks

Django 65 règles Flask 63 règles Fastapi 61 règles Pyramid 5 règles Tornado 5 règles Bottle 4 règles Graphene 1 règles Ariadne 1 règles Strawberry 1 règles Python 1 règles Pymongo 1 règles Motor 1 règles Falcon 1 règles Sanic 1 règles Jinja2 1 règles

Catégories de Vulnérabilité

CWE-200 5 règles
Exposure of Sensitive Information to an Unauthorized Actor
1 critical
CWE-94 4 règles
Improper Control of Generation of Code ('Code Injection')
3 critical
CWE-942 4 règles
Permissive Cross-domain Policy with Untrusted Domains
CWE-502 3 règles
Deserialization of Untrusted Data
2 critical
CWE-798 3 règles
Use of Hard-coded Credentials
1 critical
CWE-915 3 règles
Improperly Controlled Modification of Dynamically-Determined Object Attributes
CWE-20 2 règles
Improper Input Validation
CWE-22 2 règles
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
CWE-89 2 règles
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
1 critical
CWE-209 2 règles
Generation of Error Message Containing Sensitive Information
CWE-269 2 règles
Improper Privilege Management
CWE-295 2 règles
Improper Certificate Validation
CWE-306 2 règles
Missing Authentication for Critical Function
CWE-326 2 règles
Inadequate Encryption Strength
CWE-338 2 règles
Use of Cryptographically Weak Pseudo-Random Number Generator (PRNG)
CWE-347 2 règles
Improper Verification of Cryptographic Signature
1 critical
CWE-400 2 règles
Uncontrolled Resource Consumption
CWE-489 2 règles
Active Debug Code
1 critical
CWE-614 2 règles
Sensitive Cookie in HTTPS Session Without 'Secure' Attribute
CWE-639 2 règles
Authorization Bypass Through User-Controlled Key
🐍

Analysez votre projet Python

Exécutez le CLI Shoulder pour trouver les vulnérabilités spécifiques à Python.

npx @shoulderdev/cli trust . Toutes les menaces Python