PyCQA/bandit

Las issues en las que quizá ya trabaja alguien aparecen al final. Ordenar todo por fecha

• Man page disagrees with the current CLI options and defaults

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 1/5 1-3 horas Aptitud para principiantes 88/100

  PyCQA/bandit#1474 · 1 comentario · Abierto el 26/9/2026

• Test issue

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 5/5 Más de una semana Aptitud para principiantes 1/100

  PyCQA/bandit#1468 · Abierto el 15/8/2026

• Baseline matching ignores line number and uses set membership, not count

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 75/100

  PyCQA/bandit#1467 · 1 comentario · Abierto el 15/8/2026

• B501 and B113 skip requests.request(), while httpx.request() is checked

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

  PyCQA/bandit#1465 · 1 comentario · Abierto el 30/7/2026

• Troubles with conflicting cryptography and cffi

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

  PyCQA/bandit#1461 · 3 comentarios · Abierto el 21/7/2026

• Feature request: Adding Canary Credentials to detect supply chain compromise

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  PyCQA/bandit#1432 · Abierto el 1/6/2026

• `bandit -ii -ll -ii -ll` raises an `IndexError`

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100

  PyCQA/bandit#1423 · 1 comentario · Abierto el 22/5/2026

• B704 false negative for local Markup subclasses (CVE-2025-54384)

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

  PyCQA/bandit#1405 · 2 comentarios · Abierto el 28/4/2026

• B701: Extend Jinja2 checks to cover dynamic template source execution

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 3/5 1-2 días Aptitud para principiantes 56/100

  PyCQA/bandit#1404 · 3 comentarios · 3 reacciones · Abierto el 28/4/2026

• Proposal: Detecting Flask file-serving API misuse

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 3/5 1-2 días Aptitud para principiantes 67/100

  PyCQA/bandit#1403 · 1 comentario · 3 reacciones · Abierto el 28/4/2026

• Feature request (with my own implementation): add a plugin which detects common SSRF cases where user-controlled URLs flow into outbound HTTP requests

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  PyCQA/bandit#1401 · 2 reacciones · Abierto el 27/4/2026

• Methods to Bypass Bandit Detection

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 45/100

  PyCQA/bandit#1399 · 2 comentarios · Abierto el 20/4/2026

• False negative: narrow argument-shape checks in B508/B509

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

  PyCQA/bandit#1397 · 2 comentarios · Abierto el 19/4/2026

• False negative: B104 misses `bind(("", port))` wildcard host

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

  PyCQA/bandit#1395 · 1 comentario · Abierto el 19/4/2026

• False negative: B501 misses `verify=False` on `requests.Session` / `httpx.Client` instance methods

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

  PyCQA/bandit#1394 · Abierto el 17/4/2026

• False negative: B202 unsafe `tarfile.extract()` not detected

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 2/5 1-3 horas Aptitud para principiantes 72/100

  PyCQA/bandit#1392 · Abierto el 17/4/2026

• False negative: B103 fails to detect dangerous permissions set via stat module constants

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

  PyCQA/bandit#1390 · Abierto el 15/4/2026

• False Negatives in B105/B106/B107 Hardcoded Password Detection

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 62/100

  PyCQA/bandit#1383 · 1 comentario · Abierto el 7/4/2026

• Follow-up on GHSA-ggq6-wv5j-cpfg

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 25/100

  PyCQA/bandit#1381 · Abierto el 1/4/2026

• Unclear FAQ entry regarding "Under Which Version of Python Should I Install Bandit?"

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

  PyCQA/bandit#1375 · Abierto el 23/3/2026

• [Security] tarfile.extractall without member validation in examples/tarfile_extractall.py

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 2/5 1-3 horas Aptitud para principiantes 84/100

  PyCQA/bandit#1373 · 1 comentario · Abierto el 16/3/2026

• Flag logging/printing of likely sensitive information

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  PyCQA/bandit#1371 · Abierto el 15/3/2026

• Suppressing B105 on a multiline dict assignment

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 42/100

  PyCQA/bandit#1352 · 1 comentario · Abierto el 24/1/2026

• using `xml.etree.ElementTree.fromstring` shouldn't raise errors in python versions 3.11 and up

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  PyCQA/bandit#1344 · Abierto el 15/12/2025

• Add check for decompression bomb vulnerabilities

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 4/5 3-5 días Aptitud para principiantes 52/100

  PyCQA/bandit#1339 · 1 comentario · Abierto el 29/11/2025

• Should exit with non-zero code when scanning fails

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

  PyCQA/bandit#1326 · 1 reacción · Abierto el 13/11/2025

• Add support for per-file rule ignores in configuration

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100

  PyCQA/bandit#1322 · 1 comentario · 4 reacciones · Abierto el 31/10/2025

• Add Installation Guidelines in README.md

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 1/5 Menos de una hora Aptitud para principiantes 55/100

  PyCQA/bandit#1320 · 4 comentarios · Abierto el 27/10/2025

• Sarif formatter physicalLocation calculation error

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 72/100

  PyCQA/bandit#1311 · 1 comentario · 1 reacción · Abierto el 6/10/2025

• Broken JUnit-like XML report files

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  PyCQA/bandit#1304 · Abierto el 25/9/2025

• not distinguishing sql statement with mixed stringbased query construction and sanitised parameterised sql query

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

  PyCQA/bandit#1302 · Abierto el 17/9/2025

• Add report formatter for Github Actions annotations

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

  PyCQA/bandit#1301 · 7 comentarios · Abierto el 16/9/2025

• B614 False Positive when using torch.jit.load

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

  PyCQA/bandit#1293 · Abierto el 27/8/2025

• bandit version and documentation reference in pre-commit run

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 42/100

  PyCQA/bandit#1280 · 2 comentarios · Abierto el 24/6/2025

• Allow customising colours

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 3/5 1-2 días Aptitud para principiantes 35/100

  PyCQA/bandit#1271 · 4 comentarios · 5 reacciones · Abierto el 11/6/2025

• pysnmp under new ownership with breaking compatilbility

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

  PyCQA/bandit#1264 · 1 comentario · Abierto el 5/5/2025

• Consider using argparse-manpage to build the man page from argparse

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 4/5 3-5 días Aptitud para principiantes 42/100

  PyCQA/bandit#1256 · Abierto el 6/4/2025

• Pre-commit hook unable to encode non ascii characters

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

  PyCQA/bandit#1251 · Abierto el 26/3/2025

• bug(standard_streams): console messages with the prefix “[main] INFO” if the configuration file in the INI format

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

  PyCQA/bandit#1250 · Abierto el 24/3/2025

• feature_request(verbose): “--verbose” command-line argument without the “Files excluded” section

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar

  Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

  PyCQA/bandit#1249 · Abierto el 23/3/2025

• blacklist cloudpickle in pickle blacklist

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

  PyCQA/bandit#1236 · Abierto el 21/2/2025

• Support AI powered suggestion of fixes

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  PyCQA/bandit#1214 · 2 comentarios · 1 reacción · Abierto el 30/12/2024

• #nosec BXXX does not contribute to `Total lines skipped (#nosec)`

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

  PyCQA/bandit#1205 · 1 comentario · Abierto el 21/11/2024

• f-strings marked with a `# nosec BXXX` show an incorrect warning about no failed tests appears

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 68/100

  PyCQA/bandit#1204 · 4 comentarios · 1 reacción · Abierto el 21/11/2024

• pre-commit hook can't read version --> wrong URL generated

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 55/100

  PyCQA/bandit#1202 · 4 comentarios · Abierto el 18/11/2024

• Expand `B404, B602, B603 and B604` to include anyio calls

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 4/5 3-5 días Aptitud para principiantes 38/100

  PyCQA/bandit#1199 · 1 reacción · Abierto el 11/11/2024

• Create a control flow graph to traverse code in possible execution order

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 5/5 Más de una semana Aptitud para principiantes 25/100

  PyCQA/bandit#1197 · 2 comentarios · 1 reacción · Abierto el 5/11/2024

• Bandit Skipping Directory and Unable to Output Report Error

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 45/100

  PyCQA/bandit#1190 · 1 comentario · Abierto el 11/10/2024

• Add a custom plugin from configuration instead of setuptools

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  enhancement

  Dificultad 4/5 3-5 días Aptitud para principiantes 35/100

  PyCQA/bandit#1188 · 1 reacción · Abierto el 8/10/2024

• bandit does not consistently detect extractall with TarFile

  Abierto

  ⋯Informar de un problema con este issue

  • ¿Algo no está bien?

  • Ya está asignado
  • No es para principiantes
  • Obsoleto o no válido
  • Otra cosa…
  • Enviar Cancelar
  bug

  Dificultad 3/5 1-2 días Aptitud para principiantes 48/100

  PyCQA/bandit#1171 · 1 comentario · Abierto el 3/9/2024