Špatný způsob, jak získat vstup od uživatele v Pythonu

Kdy vstup() Pokazí se

Skript pro nasazení v Pythonu jednou požadoval konzolový příkaz. Jeden chybně zadaný vstup spustil nesprávnou operaci a přerušil produkční sestavení. To je nebezpečí uživatelského vstupu v Pythonu: jediný nekontrolovaný řetězec může způsobit vložení kódu, ztrátu dat nebo obcházení logiky. Pojďme si rozebrat, proč se to děje a jak bezpečně zacházet s uživatelským vstupem v Pythonu v open-source i interních projektech.

Problém s vstup uživatele() PYTHON

Jedno vstup() Funkce v Pythonu je jednoduchá: čte text z konzole a vrací ho jako řetězec. Žádná validace. Žádné kontroly. Samostatně se to zdá neškodné. Ale v produkčních skriptech, CI/CD úlohy a automatizační nástroje, předávání nezpracovaného uživatelského vstupu z Pythonu přímo do příkazů nebo funkcí otevírá dveře zranitelnostem.

⚠️ Pouze vzdělávací příklad, není funkční ani využitelný

Pokud vás zajímá, jak bezpečně získat vstup od uživatele v Pythonu, odpověď je jednoduchá: nikdy mu nedůvěřujte slepě.

Rizika a bezpečné zacházení v DevSecOps Pipelines

Nebezpečný vstup uživatele v Pythonu se může vplížit do různých fáze životního cyklu softwaru:

CI/CD skripty které nasazují nebo vytvářejí artefakty
Interní nástroje pro vývojáře kontrolující prostředí
Integrace třetích stran které předpokládají, že vstup je bezpečný.

Pokud závislost zpracovává uživatelský vstup v Pythonu bez validace, dědíte toto riziko, i když je váš kód bezpečný. Proto musí být validace konzistentně vynucována napříč celým kódem. pipeline.

Příklad pipeline riziko:

Preventivní CI/CD vynucení:

Klíčové jídlo: Vědět, jak bezpečně získávat vstupy od uživatele v Pythonu, je jen polovina úkolu; automatizované vynucování zajišťuje Nebezpečný kód se nikdy nedostane do produkčního prostředí.

Běžné útočné vektory

Nezabezpečený vstup uživatele v Pythonu může způsobit více než jen „špatná data“. Mezi běžná rizika patří:

Příkazová injekce, předávání uživatelem řízených dat systémovým příkazům
Vložení kódu: spuštění dynamicky generovaného kódu ze vstupu

Logický bypass, přeskakování ověřování nebo změna toku prostřednictvím vytvořeného vstupu.

Pokud se spoléháte na nezpracovaný uživatelský vstup v Pythonu, předáváte kontrolu uživateli nebo útočníkovi.

Bezpečná alternativa: Ověřování a sanitizace vstupu

Cílem není odstranit vstup() z veškerého kódu je to proto, aby se zajistilo, že vstup uživatele v Pythonu je ověřen předtím, než se dotkne kritických operací.

Nejbezpečnější přístup k získání uživatelského vstupu v Pythonu je:

Vynucení kontrol typů
Použít bílé seznamy pro povolené hodnoty
Používejte knihovny pro bezpečné parsování, jako například argparse a pydantický.

Rychlé srovnání

Scénář Nezabezpečený příklad Bezpečný příklad

Scénář	Nezabezpečený příklad	Bezpečný příklad
Přímé použití `input()`	`# ⚠️ Educational example only user_name = input("Enter username: ") simulate_process(user_name)`	`import argparse parser = argparse.ArgumentParser() parser.add_argument("--username", type=str) args = parser.parse_args() process(args.username)`
Strukturované validace	`# ⚠️ Educational example only age = input("Enter your age: ")`	`from pydantic import BaseModel, ValidationError class UserInput(BaseModel): age: int try: data = UserInput(age=int(input("Enter your age: "))) except ValidationError as e: print("Invalid input:", e)`

Přímé použití input()

  # ⚠️ Educational example only  user_name = input("Enter username: ")  simulate_process(user_name)

  import argparse  parser = argparse.ArgumentParser()  parser.add_argument("--username", type=str)  args = parser.parse_args()  process(args.username)

Strukturované validace

  # ⚠️ Educational example only  age = input("Enter your age: ")

  from pydantic import BaseModel, ValidationError  class UserInput(BaseModel):      age: int  try:      data = UserInput(age=int(input("Enter your age: ")))  except ValidationError as e:      print("Invalid input:", e)

Nejlepší postupy pro uživatelský vstup v Pythonu:

Převod typů a zpracování chyb (zkusit/kromě)
Použít bílé seznamy pro známé hodnoty
Použijte argparse pro CLI a pydantický pro strukturovaná data

Detekce nebezpečného vstupu a jeho vynucení CI/CD s Xygeni

Manuální kontrola nestačí k zachycení všech nezabezpečených vstupů uživatelů v Pythonu; klíčová je automatizace. Nástroje jako Xygeni prohledávat repozitáře a hledat vzory Pythonu vstupu od uživatele bez sanitizace. Po integraci do CI/CD, pokud je zjištěno nebezpečné zpracování vstupu, úloha zabezpečení selže. Tím se zablokuje sloučení do chráněných větví, dokud nebude problém vyřešen.

Scénář Nezabezpečený příklad Bezpečný příklad

Scénář	Nezabezpečený příklad	Bezpečný příklad
Přímé použití `input()`	`# ⚠️ Educational example only — not functional name = input("Enter username: ") simulate_process(name) # Simulated for demonstration`	`import argparse parser = argparse.ArgumentParser() parser.add_argument("--username", type=str) args = parser.parse_args() process(args.username) # Validated by argparse`
Strukturované validace	`# ⚠️ Educational example only — not functional age = input("Enter your age: ")`	`from pydantic import BaseModel, ValidationError class UserInput(BaseModel): age: int try: data = UserInput(age=int(input("Enter your age: "))) except ValidationError as e: print("Invalid input:", e)`
CI/CD vynucení	`# Missing automated checks allows # unsafe input patterns to slip in # during reviews/merges.`	`jobs: security_scan: runs-on: ubuntu-latest steps: - uses: actions/checkout@v3 - name: Run Xygeni Scan run: xygeni scan \ --rules detect-unsafe-input \ --fail-on-findings`

Přímé použití input()

  # ⚠️ Educational example only — not functional  name = input("Enter username: ")  simulate_process(name)  # Simulated for demonstration

  import argparse  parser = argparse.ArgumentParser()  parser.add_argument("--username", type=str)  args = parser.parse_args()  process(args.username)  # Validated by argparse

Strukturované validace

  # ⚠️ Educational example only — not functional  age = input("Enter your age: ")

  from pydantic import BaseModel, ValidationError    class UserInput(BaseModel):      age: int    try:      data = UserInput(age=int(input("Enter your age: ")))  except ValidationError as e:      print("Invalid input:", e)

CI/CD vynucení

  # Missing automated checks allows  # unsafe input patterns to slip in  # during reviews/merges.

  jobs:    security_scan:      runs-on: ubuntu-latest      steps:        - uses: actions/checkout@v3        - name: Run Xygeni Scan          run: xygeni scan \            --rules detect-unsafe-input \            --fail-on-findings

Jak to funguje:

Xygeni prohledává nebezpečné vstupy od uživatelů v Pythonu.
Pokud je nalezen, vrátí nenulový ukončovací kód.
CI/CD označí úlohu jako neúspěšnou.
Ochrana větví blokuje slučování, dokud není problém vyřešen.

Toto vynucuje, jak bezpečně a automaticky získávat uživatelský vstup v Pythonu.

Konečné cesty

Nikdy nevěřte vstupu uživatele v Pythonu bez ověření. Jeden nebezpečný vstup() může vést k narušení bezpečnosti, selhání nasazení nebo úplnému ohrožení bezpečnosti.

Akční plán:

Ověřte od začátku: použít konverzi typů, whitelisty a knihovny jako argparse or pydantický před zpracováním uživatelského vstupu v Pythonu.
Automatická detekce: konfigurovat pipelines pro blokování slučování, když jsou nalezeny nebezpečné vzory.
Vynucování pomocí bezpečnostních bran: integrovat nástroje jako Xygeni pro automatické blokování v chráněných větvích.
Vzdělávejte svůj tým: Zajistěte, aby každý věděl, jak bezpečně získávat vstupy od uživatele v Pythonu, a chápal rizika spojená s vynecháním validace.

Zabezpečení aplikací nezačíná v produkčním prostředí; spustí se v okamžiku, kdy napíšete první řádek kódu. Nastavte zabezpečené zpracování vstupu jako výchozí.

Špatný způsob, jak získat vstup od uživatele v Pythonu (a bezpečná alternativa)

Obsah

Příspěvky, které musíte přečíst

Nejnovější zajímavé příspěvky

Kdy vstup() Pokazí se

Problém s vstup uživatele() PYTHON

Rizika a bezpečné zacházení v DevSecOps Pipelines

Běžné útočné vektory

Bezpečná alternativa: Ověřování a sanitizace vstupu

Rychlé srovnání

Detekce nebezpečného vstupu a jeho vynucení CI/CD s Xygeni

Konečné cesty

Zajistěte si vývoj a dodávky softwaru

s produktovým balíčkem Xygeni

Produkty

Materiály

Společnost

Právní