PyCQA/bandit

yaml_load should not be B5xx cryptography group

Aperta

#306 aperta il 14 mag 2018

Vedi su GitHubGuida contributor
 (1 commento) (0 reazioni) (0 assegnatari)Python (559 fork)batch import
buggood first issue

Metriche repository

Star
 (5660 stelle)
Metriche merge PR
 (Merge medio 11h 55m) (1 PR mergiata in 30 g)

Descrizione

Describe the bug The yaml_load plugin has bandit ID B506. The 5xx group according to [1] is defined as the group for cryptography. This plugin would be more appropriate as a type of injection B6xx

To Reproduce n/a

Expected behavior n/a

Bandit version

bandit 1.4.0

Additional context Add any other context about the problem here.

Guida contributor

Direzione di ricerca
Il plugin yaml load attualmente utilizza l'ID bandit B506, che rientra nel gruppo crittografia (B5xx). Secondo il problema, dovrebbe essere sotto iniezione (B6xx). Per risolvere, individuare la definizione del plugin in bandit/plugins/yaml load.py e cambiare il campo 'id' da 'B506' a un ID B6xx appropriato (ad esempio B601), aggiornando eventuali file di test correlati. Controllare la documentazione di bandit per gli ID B6xx esistenti per evitare duplicazioni. Non ci sono ulteriori discussioni o PR; la modifica è semplice e isolata.
Tech stack
python
Dominio
security
Tipo issue
Bug
DifficoltàQuanto dovrebbe essere impegnativa per un nuovo contributor.
2
Tempo stimatoTempo stimato per completare e verificare uno scope piccolo.
Meno di 1 ora
Stato attivitàQuanto è probabile che la issue sia ancora attiva e reviewable.
Attiva
ChiarezzaQuanto chiaramente la issue descrive problema, scope e risultato atteso.
Chiara
Prerequisiti
Python
Adatta ai principiantiQuanto la issue è adatta a contributor alla prima esperienza.
80