SAST Security Plugin

Erwartetes Ergebnis:

Um Ihre Flask-App mit Bandit und Semgrep auf SQL-Injection-Schwachstellen zu scannen:

1. Tools installieren: `pip install bandit semgrep`

2. Bandit ausführen: `bandit -r . -f json -o bandit-report.json`

3. Semgrep mit SQL-Injection-Regeln ausführen:
```bash
semgrep --config=p/security-audit --json --output=semgrep-sqli.json
```

4. Die JSON-Berichte auf SQL-Injection-Funde überprüfen. Achten Sie auf:
- String-Formatierung in SQL-Abfragen (B608, B611)
- Nicht bereinigte Benutzereingaben in Abfragen
- Fehlende parametrisierte Abfragen

5. Identifizierte Probleme durch Verwendung parametrisierter Abfragen beheben:
```python
# Unsicher
cursor.execute("SELECT * FROM users WHERE id = " + user_id)

# Sicher
cursor.execute("SELECT * FROM users WHERE id = %s", (user_id,))
```

Erwartetes Ergebnis:

So konfigurieren Sie ESLint Security für TypeScript React:

1. Abhängigkeiten installieren:
```bash
npm install --save-dev eslint @typescript-eslint/parser @eslint/plugin-security eslint-plugin-react
```

2. .eslintrc-security.json erstellen:
```json
{
"parser": "@typescript-eslint/parser",
"plugins": ["@eslint/plugin-security", "react"],
"extends": ["plugin:security/recommended"],
"rules": {
"security/detect-object-injection": "error",
"security/detect-non-literal-fs-filename": "error",
"security/detect-eval-with-expression": "error",
"no-danger": "error"
}
}
```

3. Scan ausführen:
```bash
eslint --ext .ts,.tsx --format json > eslint-security-report.json
```