SAST Security Plugin

Resultado esperado:

Para escanear tu aplicación Flask en busca de vulnerabilidades de inyección SQL usando Bandit y Semgrep:

1. Instala las herramientas: `pip install bandit semgrep`

2. Ejecuta Bandit: `bandit -r . -f json -o bandit-report.json`

3. Ejecuta Semgrep con reglas de inyección SQL:
```bash
semgrep --config=p/security-audit --json --output=semgrep-sqli.json
```

4. Revisa los reportes JSON para hallazgos de inyección SQL. Busca:
- Formato de cadena en consultas SQL (B608, B611)
- Entrada de usuario sin sanitizar en consultas
- Consultas parametrizadas faltantes

5. Corrige los problemas identificados usando consultas parametrizadas:
```python
# Vulnerable
cursor.execute("SELECT * FROM users WHERE id = " + user_id)

# Seguro
cursor.execute("SELECT * FROM users WHERE id = %s", (user_id,))
```

Resultado esperado:

Para configurar ESLint security para TypeScript React:

1. Instala las dependencias:
```bash
npm install --save-dev eslint @typescript-eslint/parser @eslint/plugin-security eslint-plugin-react
```

2. Crea .eslintrc-security.json:
```json
{
"parser": "@typescript-eslint/parser",
"plugins": ["@eslint/plugin-security", "react"],
"extends": ["plugin:security/recommended"],
"rules": {
"security/detect-object-injection": "error",
"security/detect-non-literal-fs-filename": "error",
"security/detect-eval-with-expression": "error",
"no-danger": "error"
}
}
```

3. Ejecuta el escaneo:
```bash
eslint --ext .ts,.tsx --format json > eslint-security-report.json
```