МЕТОДЫ ВЫЯВЛЕНИЯ АТАК НА MUTABLE-ОБЪЕКТЫ В PYTHON ПРИ СТАТИЧЕСКОМ АНАЛИЗЕ КОДА В CI/CD

Аннотация

Использование изменяемых (mutable) объектов в Python может привести к ряду уязвимостей, особенно если код выполняется в средах с автоматическим развертыванием и тестированием (CI/CD). Злоумышленники могут использовать особенности изменяемых объектов для атак, таких как подмена данных, утечки информации и обход механизмов контроля доступа. В данной статье рассматриваются методы выявления таких атак с помощью статического анализа кода, интеграция инструментов безопасности в процессы CI/CD и стратегии защиты от потенциальных угроз