Python Inspector

Cómo usar esta herramienta para desarrolladores

1. Pega o carga una entrada compatible con el formato indicado.
2. Ajusta las opciones específicas de la herramienta si las necesitas.
3. Pulsa el botón principal o usa Ctrl/Cmd + Enter.
4. Revisa el resumen, la interpretación y las métricas antes de copiar o descargar el resultado.

Qué hace esta herramienta para desarrolladores

Cada indicador incluye una línea y una explicación breve; su presencia significa “revisar”, no “vulnerabilidad confirmada”.

No envíes secretos reales: el análisis ocurre localmente en el navegador, pero sigue siendo mejor usar ejemplos anonimizados.

Ejemplo

Entrada

import subprocess

API_KEY = "demo-placeholder"

def run(command):
    return subprocess.run(command, shell=True)

def parse(payload):
    return eval(payload)

Salida esperada

Línea 7 · shell=True: revisa posible inyección de comandos.
Línea 10 · Uso de eval(): revisa si procesa entrada no confiable.

Casos de uso

• Revisar fragmentos antes de incorporarlos a un repositorio.
• Preparar ejemplos reproducibles para documentación o incidencias.
• Obtener una representación intermedia que pueda copiarse o descargarse.

Consejos para obtener resultados fiables

• Usa una entrada mínima y reproducible cuando investigues un error.
• Conserva una copia del código original antes de aplicar transformaciones.
• Revisa manualmente sintaxis avanzada que quede fuera de las limitaciones indicadas.
• No pegues secretos reales ni credenciales en ejemplos compartidos.
• Confirma el resultado con el compilador, intérprete o herramienta oficial cuando sea necesario.

Detalles del procesamiento

Las reglas detectan llamadas y asignaciones textuales frecuentes y añaden contexto de línea sin ejecutar el programa.

Puede producir falsos positivos, no sigue flujo de datos, no resuelve valores dinámicos y no sustituye a SAST o revisión de seguridad especializada.