python 规则引擎_Xcheck之Python安全检查引擎

0x00 Python安全检查引擎

Xcheck的Python分析引擎，能够自动分析Python写的Web应用，检测诸如命令注入、SQL注入、URL跳转、SSRF、XXE等常见的Web安全漏洞。

Python语言的Web框架十分丰富，对于主流的Web框架如Django、Flask、Tornado、Webpy、Bottle等，Xcheck已经内建支持；对于其他Web框架，用户可以基于Xcheck的扩展框架编写自定义规则，简单快速地完成适配。

0x01 Python作者谈Python静态分析

python之父

Python语言的作者吉多·范罗苏姆曾经在第九届 Laser Summer School(https://www.laser-foundation.org/) 上分享Python语言设计，其中一个独立的章节是关于他对Python静态分析的想法。原文在这里:http://laser.inf.ethz.ch/2012/slides/vanRossum/laser-stc.pdf。