[Dúvida] Bandit para CI

Olá Vanessa, tudo bem com você?

Peço desculpas pela demora em obter um retorno.

O Bandit é uma ferramenta de análise de segurança estática de código-fonte para Python. Essa ferramenta é projetada para encontrar problemas de segurança comuns em códigos Python. Ela pode ajudar a identificar vulnerabilidades, incluindo potenciais problemas de injeção, como a injeção de código SQL, e muitos outros tipos de vulnerabilidades de segurança.

Atualmente na Alura não temos cursos dedicados ao uso da ferramenta Bandit, mas, gostaria de indicar alguns materiais para leitura que serão um bom ponto de partida para o aprofundamento no tema, basta acessar os links abaixo:

• Artigo - Assegure a qualidade do seu código Python usando Bandit
• Artigo - Criação de uma pipeline segura com o Jenkins
• Documentação - Bandit

Espero ter ajudado. Continue mergulhando em conhecimento e não hesite em voltar ao fórum para continuar aprendendo e interagindo com a comunidade.

Em caso de dúvidas estou à disposição.

Abraços e bons estudos!