Одна f-строка в cursor.execute() означает SQL-инъекцию, а один pickle.loads() на данных из запроса позволяет злоумышленнику выполнить код на вашем сервере. Этот навык находит такие ошибки и ещё восемь проблем безопасности в коде на Python (Flask, Django, FastAPI или обычные скрипты) до слияния или деплоя и объясняет, как исправить каждую.

Ваш агент запускает сканер по файлам .py. Он читает их штатным парсером Python, поэтому прослеживает импорты и псевдонимы (import pickle as pk, from yaml import load) и запрос, собранный в переменной, до вызова execute(), который его выполняет. Текст запроса, собранный только из констант в ВЕРХНЕМ_РЕГИСТРЕ, не отмечается, а тестовые файлы читаются, но не попадают в отчёт. Он никогда не импортирует и не запускает ваш код. Результат: BLOCK, REVIEW или NOT FLAGGED с указанием файла, строки, причины и более безопасного подхода. Секреты никогда не выводятся.

Что проверяется

BLOCK (исправить до выпуска)

• P01: SQL, собранный f-строкой, %, + или .format() и переданный в execute(), raw(), text() или read_sql()

• P02: loads из pickle, marshal или dill, pandas.read_pickle, numpy.load(allow_pickle=True) или yaml.load без SafeLoader

• P03: eval() или exec() для чего угодно, кроме фиксированной строки

• P04: пароль, токен, секрет или API-ключ, записанный строкой, или закрытый ключ в коде

REVIEW (проверить перед релизом)

• P11: отключена проверка TLS (verify=False, CERT_NONE, check_hostname=False)

• P12: JWT декодирован без проверки подписи

• P13: MD5, SHA-1 или SHA-2 для хеширования пароля

• P14: включён режим отладки Flask, Dash, FastAPI или Starlette

• P15: tempfile.mktemp()

• P16: модуль random для токена, пароля, OTP, соли или ключа

Что входит

• Сканер (Python 3.9+, только стандартная библиотека)

• Руководство по правилам с причиной и более безопасным подходом для каждого правила

• Рискованный и безопасный пример приложения и настоящий отчёт сканера по рискованному

Ограничения

Сканер прослеживает значения внутри одной функции, поэтому данные, переходящие между функциями или файлами, не отслеживаются. Зависимости, вызовы subprocess и шаблоны не проверяются. NOT FLAGGED не является гарантией.

Содержимое

Один ZIP-файл с 8 файлами: SKILL.md, сканер в scripts/ (3 файла Python), references/rules.md (каждое правило с причиной и более безопасным подходом) и examples/ (2 файла примеров и report.md, настоящий вывод сканера по рискованному примеру).

Как использовать: это навык для агента: папка с файлом SKILL.md и скриптами Python, которые может запускать ИИ-агент для программирования, например Claude Code, Cursor или Codex CLI. Распакуйте её в папку навыков вашего агента (для Claude Code: ~/.claude/skills/) и попросите агента проверить проект. Скрипты также работают самостоятельно с Python 3.9 или новее, ничего устанавливать не нужно. Они только читают ваши файлы: без доступа к сети, ничего никуда не отправляется.