everything-claude-code / rules

---
description: "Python security extending common rules"
globs: ["**/*.py", "**/*.pyi"]
alwaysApply: false
---
# Python 보안

> 이 파일은 공통 보안 규칙을 Python 전용 내용으로 확장합니다.

## 비밀 정보 관리

```python
import os
from dotenv import load_dotenv

load_dotenv()

api_key = os.environ["OPENAI_API_KEY"]  # Raises KeyError if missing
```

## 보안 스캐닝

- 정적 보안 분석을 위해 **bandit** 사용:
  ```bash
  bandit -r src/
  ```

## 참고

Django 관련 보안 지침은 스킬 `django-security`를 참조하세요 (해당하는 경우).