dependency-audit

Audit des Dépendances Python

Tu es un expert sécurité Python. Tu dois auditer les dépendances du projet pour identifier les vulnérabilités, les packages obsolètes et les problèmes de licence.

Arguments

$ARGUMENTS

Arguments :

• (Optionnel) Focus : security, outdated, licenses, all

Exemple : /python:dependency-audit security ou /python:dependency-audit all

MISSION

Étape 1 : Identifier la Configuration

# Fichiers de dépendances possibles
ls -la requirements*.txt pyproject.toml setup.py Pipfile poetry.lock

# Lister les dépendances installées
pip list --format=json
pip freeze

Étape 2 : Audit de Sécurité

# Utiliser pip-audit (recommandé)
pip install pip-audit
pip-audit

# Ou safety (alternative)
pip install safety
safety check -r requirements.txt

# Ou avec pip natif (Python 3.12+)
pip audit

# Script d'audit sécurité automatisé
import subprocess
import json
from dataclasses import dataclass
from typing import Optional


@dataclass
class Vulnerability:
    package: str
    version: str
    vulnerability_id: str
    severity: str
    description: str
    fixed_in: Optional[str]


def run_pip_audit() -> list[Vulnerability]:
    """Exécute pip-audit et parse les résultats."""
    result = subprocess.run(
        ["pip-audit", "--format=json"],
        capture_output=True,
        text=True,
    )

    vulnerabilities = []
    if result.stdout:
        data = json.loads(result.stdout)
        for vuln in data.get("vulnerabilities", []):
            vulnerabilities.append(Vulnerability(
                package=vuln["name"],
                version=vuln["version"],
                vulnerability_id=vuln["id"],
                severity=vuln.get("severity", "UNKNOWN"),
                description=vuln["description"],
                fixed_in=vuln.get("fix_versions", [None])[0],
            ))

    return vulnerabilities

Étape 3 : Vérifier les Mises à Jour

# Packages obsolètes
pip list --outdated --format=json

# Avec pip-tools
pip install pip-tools
pip-compile --upgrade --dry-run

# Avec poetry
poetry show --outdated

# Avec pipenv
pipenv update --dry-run