dlint-py/dlint

어떤 프로젝트인가요?

핵심 기능

• 01DUO 규칙 접두사를 사용해 `exec` 사용과 같은 Python의 취약한 패턴을 탐지합니다.
• 02flake8을 기반으로 하므로 flake8 옵션과 설정을 그대로 사용할 수 있습니다.
• 03명령줄에서 개별 파일이나 디렉터리 전체를 검사할 수 있습니다.
• 04일반적인 편집기의 flake8 연동을 통해 코드에 검사 결과를 표시합니다.
• 05정해진 명명 규칙에 따라 로드되는 사용자 지정 규칙 플러그인을 지원합니다.

활용 사례

• Python 프로젝트의 CI 파이프라인에 보안 중심의 린트 검사를 추가합니다.
• `exec`와 같은 위험한 구문이 있는지 기존 Python 코드를 검토합니다.
• 사용자 지정 플러그인으로 팀별 보안 코딩 규칙을 적용합니다.

빠른 시작

1. 1

   PyPI에서 Dlint 설치하기

   python -m pip install dlint
2. 2

   파일이나 디렉터리에서 flake8을 통해 Dlint 규칙 실행하기

   python -m flake8 --select=DUO /path/to/code

사용 전 알아둘 점

• !Dlint는 flake8 플러그인으로 실행되므로 flake8과 Python이 설치되어 있어야 합니다.

포함된 컬렉션

토픽

자주 묻는 질문

dlint은(는) 무엇인가요?

`exec` 사용이나 안전하지 않은 역직렬화 같은 Python의 취약하거나 좋지 않은 코딩 패턴을 찾아내는 flake8 플러그인입니다. Dlint는 Python 소스 코드에서 보안상 취약한 패턴과 버그나 보안 문제를 일으키기 쉬운 코딩 방식을 검사하는 린터입니다. flake8 플러그인으로 동작하므로 기존 flake8 워크플로, 옵션, 설정을 그대로 사용할 수 있습니다. 각 규칙에는 DUO 접두사가 붙은 ID가 있으며, 위반 사항은 파일, 줄 번호, 간단한 설명과 함께 보고됩니다. 예를 들어 `exec` 사용을 찾아냅니다.

dlint은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

dlint은(는) BSD-3-Clause 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

dlint은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. dlint의 마지막 커밋은 2026년 10월 20일입니다.

dlint은(는) 어디에 사용할 수 있나요?

Python 프로젝트의 CI 파이프라인에 보안 중심의 린트 검사를 추가합니다. `exec`와 같은 위험한 구문이 있는지 기존 Python 코드를 검토합니다. 사용자 지정 플러그인으로 팀별 보안 코딩 규칙을 적용합니다.

dlint는 어떻게 설치하나요?

PyPI에서 Dlint 설치하기: python -m pip install dlint 파일이나 디렉터리에서 flake8을 통해 Dlint 규칙 실행하기: python -m flake8 --select=DUO /path/to/code

dlint은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/dlint-py/dlint