PyCQA/bandit

yaml_load should not be B5xx cryptography group

Offen

#306 geöffnet am 14.05.2018

Auf GitHub ansehenContributor Guide
 (2 Kommentare) (0 Reaktionen) (0 zugewiesene Personen)Python (559 Forks)batch import
buggood first issue

Repository-Metriken

Stars
 (5.660 Sterne)
PR-Merge-Metriken
 (Durchschn. Merge 11h 55m) (1 gemergte PR in 30 T)

Beschreibung

Describe the bug The yaml_load plugin has bandit ID B506. The 5xx group according to [1] is defined as the group for cryptography. This plugin would be more appropriate as a type of injection B6xx

To Reproduce n/a

Expected behavior n/a

Bandit version

bandit 1.4.0

Additional context Add any other context about the problem here.

Contributor Guide

Research-Richtung
Das yaml load Plugin verwendet derzeit die Bandit ID B506, die zur Kryptografie Gruppe (B5xx) gehört. Laut dem Issue sollte es unter Injection (B6xx) fallen. Zur Behebung suchen Sie die Plugin Definition in bandit/plugins/yaml load.py und ändern das Feld 'id' von 'B506' in eine geeignete B6xx ID (z. B. B601), wobei Sie alle zugehörigen Testdateien aktualisieren. Überprüfen Sie die Bandit Dokumentation auf vorhandene B6xx IDs, um Duplikate zu vermeiden. Es gibt keine weiteren Diskussionen oder PRs; die Änderung ist unkompliziert und isoliert.
Tech Stack
python
Domain
security
Issue Type
Fehler
SchwierigkeitGeschätzte Implementierungsschwierigkeit für neue Contributors, von 1 für sehr kleine Änderungen bis 5 für Expertenarbeit.
2
Geschätzte ZeitEin grober Zeitrahmen, um zu recherchieren, zu implementieren, zu testen und einen Pull Request vorzubereiten.
Unter 1 Stunde
AktivitätsstatusWie verfügbar das Issue gerade wirkt: frisch, aktiv, stale, blockiert oder wartet auf Maintainer-Input.
Aktiv
KlarheitWie klar das Issue die erwartete Änderung, Akzeptanzkriterien und den nächsten Schritt erklärt.
Klar
Voraussetzungen
Python
EinsteigerfreundlichkeitEin Score von 1 bis 100, der schätzt, wie zugänglich dieses Issue für First-Time Contributors ist.
80