License PyPI Version Python Versions Coverage

[!NOTE] Rejoignez-nous chez SafetyCLI. Nous recrutons pour divers postes.

Table des matières

Table des matières
Introduction
Fonctionnalités clés
Pour commencer
Accord de niveau de service (SLA)
Documentation détaillée
Licence
Versions Python prises en charge
Ressources

Introduction

Safety CLI est un scanner de vulnérabilités de dépendances Python conçu pour renforcer la sécurité de la chaîne d'approvisionnement logicielle en détectant les packages présentant des vulnérabilités connues et les packages malveillants dans les environnements de développement locaux, CI/CD et les systèmes de production. Safety CLI peut être déployé en quelques minutes et fournit des recommandations claires et actionnables pour la correction des vulnérabilités détectées.

En exploitant la base de données la plus complète du secteur des vulnérabilités et des packages malveillants, Safety CLI Scanner permet aux équipes de détecter les vulnérabilités à chaque étape du cycle de vie du développement logiciel.

Fonctionnalités clés

Analyse de sécurité complète et polyvalente des dépendances pour les packages Python.
Exploite Safety DB, les données de vulnérabilité les plus complètes disponibles pour Python.
Sortie claire avec des recommandations détaillées pour la correction des vulnérabilités.
Met automatiquement à jour les fichiers d'exigences vers des versions sécurisées des dépendances lorsque disponibles, guidé par les paramètres de politique de votre projet.
Analyse de fichiers d'exigences individuels et de répertoires de projet ou analyses à l'échelle du système sur les machines des développeurs, les pipelines CI/CD et les systèmes de production pour détecter les dépendances vulnérables ou malveillantes.
Sortie JSON, SBOM, HTML et texte.
Intégration facile avec les pipelines CI/CD, y compris GitHub Actions.
Prêt pour l'entreprise : Safety CLI peut être déployé dans de grandes équipes avec des configurations de projet complexes, sur site ou en tant que produit SaaS.

Pour commencer

Action GitHub

Testez Safety CLI dans CI/CD en utilisant notre Action GitHub.
La documentation complète sur l'Action GitHub est disponible sur notre Hub de documentation.

Interface en ligne de commande

1. Installation

Installez Safety sur votre machine de développement.
Exécutez pip install safety.

2. Connexion ou inscription

Exécutez votre première analyse avec safety scan.
Si vous n'êtes pas authentifié, Safety vous invitera à créer un compte ou à vous connecter.
Utilisez safety auth pour vérifier le statut d'authentification.

3. Exécution de votre première analyse

Accédez à un répertoire de projet et exécutez safety scan.
Safety effectuera une analyse et affichera les résultats dans le Terminal.

Commandes de base

safety --help : Accédez à l'aide et affichez toutes les commandes disponibles.
safety auth : Lancez le flux d'authentification ou affichez le statut.
safety scan : Effectuez une analyse de vulnérabilité dans le répertoire actuel.
safety system-scan : Découvrez les actifs de la chaîne d'approvisionnement sur votre machine de développement — assistants IA (ex. Claude Code, Claude Desktop), dépendances, environnements d'exécution, environnements et outils de développement. Disponible dans le cadre du produit commercial Safety — voir https://getsafety.com/.
safety scan --apply-fixes : Mettez à jour les dépendances vulnérables.

Accord de niveau de service (SLA)

Nous nous engageons à maintenir un haut niveau de réactivité et de transparence dans la gestion des problèmes signalés dans nos bases de code. Ce SLA décrit nos politiques et procédures pour traiter les problèmes afin d'assurer des résolutions rapides et une communication efficace avec notre communauté.

Lire notre SLA complet

Documentation détaillée

La documentation complète est disponible sur https://docs.safetycli.com.

La documentation comprend les sujets clés suivants :

Safety CLI 3

Correction des vulnérabilités

Application des correctifs

Intégration

Administration

Gestion des politiques

Sortie

safety

Populaires