如何使用pip-audit扫描Python包中的安全漏洞

发布时间：2025-11-05 09:05:34 来源：云智核 作者：系统运维

关于pip-audit

pip-audit是何使一款功能强大的安全漏洞扫描工具，该工具主要针对Python环境，安全可以帮助广大研究人员扫描和测试Python包中的漏洞已知安全漏洞。pip-audit使用了PythonPackagingAdvisory数据库和PyPIJSONAPI作为漏洞报告源。何使

功能介绍

工具安装

pip-audit基于Python开发，何使且要求本地环境为Python 3.7或更新版本。安全安装并配置好Python环境之后，漏洞就可以使用下列命令并通过pip来安装pip-audit了：

pip-audit的何使正常运行需要使用到多个第三方包，具体组件包名称和版本如下图所示：

除此之外，安全我们还可以通过conda来安装pip-audit：

我们可以直接将pip-audit以独立程序运行，漏洞或通过"python -m"运行：

]

]

]

]

:

)

)

,

:

)

)

:

)

)

}]

)

)

}

)

)

: [])

)

)

.

任务完成后， pip-audit将会退出运行，云服务器提供商安全并返回一个代码以显示其状态，漏洞其中：

审计当前Python环境中的依赖：

$ pip-audit No known vulnerabilities found审计给定requirements文件的依赖：

审计一个requirements文件，并排除系统包：

审计依赖中发现的安全漏洞：

审计依赖(包含描述)：

审计JSON格式依赖：

[

{

,

,

: [

{

,

: [

],

},

{

,

: [

],

}

]

},

{

,

,

: []

},

{

,

,

: []

},

{

,

,

: []

},

{

,

,

: []

},

{

,

,

: []

}

]

审计并尝试自动审计存在漏洞的依赖：

)

许可证协议

本项目的开发与发布遵循 Apache 2.0开源许可证协议。

项目地址

点审核：【​​GitHub传送门​​】

相关文章