SAST Security Plugin

Résultat attendu:

Pour analyser votre application Flask à la recherche de vulnérabilités d'injection SQL en utilisant Bandit et Semgrep :

1. Installer les outils : `pip install bandit semgrep`

2. Exécuter Bandit : `bandit -r . -f json -o bandit-report.json`

3. Exécuter Semgrep avec les règles d'injection SQL :
```bash
semgrep --config=p/security-audit --json --output=semgrep-sqli.json
```

4. Examiner les rapports JSON pour les résultats d'injection SQL. Recherchez :
- Le formatage de chaîne dans les requêtes SQL (B608, B611)
- Les entrées utilisateur non sanitized dans les requêtes
- Les requêtes paramétrées manquantes

5. Corriger les problèmes identifiés en utilisant des requêtes paramétrées :
```python
# Vulnérable
cursor.execute("SELECT * FROM users WHERE id = " + user_id)

# Sécurisé
cursor.execute("SELECT * FROM users WHERE id = %s", (user_id,))
```

Résultat attendu:

Pour configurer ESLint security pour TypeScript React :

1. Installer les dépendances :
```bash
npm install --save-dev eslint @typescript-eslint/parser @eslint/plugin-security eslint-plugin-react
```

2. Créer .eslintrc-security.json :
```json
{
"parser": "@typescript-eslint/parser",
"plugins": ["@eslint/plugin-security", "react"],
"extends": ["plugin:security/recommended"],
"rules": {
"security/detect-object-injection": "error",
"security/detect-non-literal-fs-filename": "error",
"security/detect-eval-with-expression": "error",
"no-danger": "error"
}
}
```

3. Exécuter l'analyse :
```bash
eslint --ext .ts,.tsx --format json > eslint-security-report.json
```