Bandit è sicuro?
Bandit — Nerq Trust Score 79.2/100 (Grado B+). Punteggio basato su 2 independent trust signals. Ultima analisi: 2026-07-21
Bandit è un Python package con un Punteggio di fiducia Nerq di 79.2/100 (B+), based on 3 dimensioni di dati indipendenti. Ultima analisi: 2026-07-21 Sicurezza: 90/100. Popolarità: 90/100. Dati provenienti da PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Ultimo aggiornamento: 2026-07-21. Dati leggibili dalle macchine (JSON).
Bandit è sicuro?
Dettagli punteggio di fiducia — Bandit has a Nerq Trust Score of 79.2/100 (B+). Measured across 2 independent trust signals (as of 2026-07-21).
Qual è il punteggio di fiducia di Bandit?
Bandit ha un Nerq Trust Score di 79.2/100 con voto B+. Questo punteggio si basa su 2 dimensioni misurate indipendentemente, tra cui sicurezza, manutenzione e adozione della community.
Quali sono i risultati di sicurezza chiave per Bandit?
Il segnale più forte di Bandit è sicurezza a 90/100. Non sono state rilevate vulnerabilità note.
Cos'è Bandit e chi lo mantiene?
| Autore | PyCQA |
| Categoria | Python Packages |
| Fonte | N/A |
Bandit su altre piattaforme
Stesso sviluppatore/azienda in altri registri:
Pypi simili per Punteggio di Fiducia
Guida alla sicurezza: Bandit
Cos'è Bandit?
Bandit è un pacchetto Python — Sicurezza oriented static analyser for python code..
Come verificare la sicurezza
Run pip audit or safety check. Review on PyPI for download stats.
Puoi anche verificare il punteggio di fiducia tramite API: GET /v1/preflight?target=bandit
Principali problemi di sicurezza per Python package
Quando si valuta qualsiasi Python package, prestare attenzione a: dependency vulnerabilities, malicious uploads, manutenzione status.
Measured Signals
Bandit has a Nerq Trust Score of 79/100 (B+). This score is a composite of automated measurements of sicurezza, manutenzione, community, and quality signals.
Punti chiave
- Bandit has a Trust Score of 79/100 (B+).
- The score is a measured composite — it is not a suitability judgment. Evaluate the individual signals against your own requirements.
- Query the current measured values via the Nerq API.
Analisi dettagliata del punteggio
| Dimension | Score |
|---|---|
| Sicurezza | 90/100 |
| Manutenzione | 100/100 |
| Popolarità | 90/100 |
| Quality | 65/100 |
| Community | 35/100 |
Basato su 5 dimensioni. Data from PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard.
Quali dati raccoglie Bandit?
Bandit è un pacchetto Python mantenuto da PyCQA. It receives approximately 4,953,591 weekly downloads. Licensed under Apache-2.0.
Come pacchetto di sviluppo, Bandit non raccoglie direttamente dati personali degli utenti finali. Tuttavia, le applicazioni costruite con esso possono raccogliere dati in base all'implementazione. Privacy score: 80/100.
Verifica le dipendenze del pacchetto per potenziali rischi della catena di fornitura. Esegui il comando di audit del tuo gestore di pacchetti regularly.
Analisi completa: Report sulla privacy di Bandit · Revisione della privacy
Bandit è sicuro?
Sicurezza score: 90/100. Bandit has 0 known vulnerabilities (CVEs) in the National Vulnerability Database. This is a clean record.
Licensed under Apache-2.0, allowing code inspection. I pacchetti open source consentono la revisione indipendente della sicurezza del codice sorgente.
Esegui il comando di audit del tuo gestore di pacchetti (`npm audit`, `pip audit`, `cargo audit`) per verificare le vulnerabilità note nell'albero delle dipendenze.
Analisi completa: Report di sicurezza di Bandit
Bandit su altre piattaforme
Stesso sviluppatore/azienda in altri registri:
Come abbiamo calcolato questo punteggio
Bandit's trust score of 79.2/100 (B+) è calcolato da PyPI registry, GitHub repository, NVD, OSV.dev, and OpenSSF Scorecard. Il punteggio riflette 5 dimensioni indipendenti: sicurezza (90/100), manutenzione (100/100), popolarità (90/100), quality (65/100), community (35/100). Ogni dimensione ha lo stesso peso per produrre il punteggio di fiducia complessivo.
Nerq analizza oltre 7,5 milioni di entità in 26 registri utilizzando la stessa metodologia, consentendo il confronto diretto tra entità. I punteggi vengono aggiornati continuamente quando sono disponibili nuovi dati.
Signals last measured on July 21, 2026. Versione dei dati: 1.0.
Documentazione completa della metodologia · Dati leggibili dalle macchine (JSON API)
Domande frequenti
Bandit è sicuro?
Qual è il punteggio di fiducia di Bandit?
Quali sono alternative più sicure a Bandit?
Bandit ha vulnerabilità note?
Bandit viene mantenuto attivamente?
Popolare in Python Packages
Sfoglia le categorie
Vedi anche
Disclaimer: I punteggi di fiducia Nerq sono valutazioni automatizzate basate su segnali disponibili pubblicamente. Non costituiscono raccomandazioni o garanzie. Effettua sempre la tua verifica personale.