【Python】强化Django框架安全

官网地址：https://tca.tencent.com/

官网介绍：https://cloud.tencent.com/product/tcap 官方开源：（点击最下方【阅读原文】可直达）https://github.com/Tencent/CodeAnalysis 国内镜像：https://git.code.tencent.com/Tencent_Open_Source/CodeAnalysis

规则包介绍

▼

针对Django框架的强化Python安全规则。

注：该规则包由TCA独立工具支持，需申请授权免费使用，申请传送门：

《CLS使用文档》：https://github.com/Tencent/CodeAnalysis/blob/main/server/cls/README.md

详情介绍

▼

扫描内容包括：

• Django框架下的远程代码执行漏洞检查
• Django框架下的Xss漏洞检查
• 远程代码注入
• 远程命令注入
• sql注入
• 服务端请求伪造
• 任意URL跳转

启用规则包

▼

分析方案 -> 代码检查 -> 【Python】强化Django框架安全 -> 启用/查看规则

关注我们，

持续为您的代码助力！