pip-audit - pip-audit技术,学习,经验文章

cpolar技术支持

2 小时前

requirements.txt 能安装不等于安全：用 pip-audit 检查 Python 依赖，cpolar 临时分享脱敏报告pip install -r requirements.txt 没报错，只能证明依赖解析和安装走通了，不能证明这些版本没有已知漏洞。我最近重新梳理 Python 项目的交付检查时，就把“能安装”和“已审计”拆成了两个关卡：前者交给 pip，后者交给 pip-audit。