PyCQA/bandit

yaml_load should not be B5xx cryptography group

Aberta

#306 aberto em 14 de mai. de 2018

Ver no GitHubGuia do colaborador
 (1 comentário) (0 reação) (0 responsável)Python (559 forks)batch import
buggood first issue

Métricas do repositório

Stars
 (5.660 estrelas)
Métricas de merge de PR
 (Mesclagem média 11h 55m) (1 fundiu PR em 30d)

Description

Describe the bug The yaml_load plugin has bandit ID B506. The 5xx group according to [1] is defined as the group for cryptography. This plugin would be more appropriate as a type of injection B6xx

To Reproduce n/a

Expected behavior n/a

Bandit version

bandit 1.4.0

Additional context Add any other context about the problem here.

Guia do colaborador

Direção de pesquisa
O plugin yaml load atualmente usa o ID bandit B506, que pertence ao grupo de criptografia (B5xx). De acordo com a issue, ele deve estar sob injeção (B6xx). Para corrigir, localize a definição do plugin em bandit/plugins/yaml load.py e altere o campo 'id' de 'B506' para um ID B6xx apropriado (por exemplo, B601), atualizando quaisquer arquivos de teste relacionados. Verifique a documentação do bandit para IDs B6xx existentes a fim de evitar duplicação. Não há discussões ou PRs adicionais; a alteração é direta e isolada.
Pilha de tecnologia
python
Domain
security
Tipo Issue
Bug
DifficultyDificuldade de implementação estimada para um novo contribuidor, de 1 para alterações muito pequenas a 5 para trabalho de nível especializado.
2
Tempo estimadoUm intervalo de tempo aproximado para um colaborador experiente investigar, implementar, testar e preparar um pull request.
Menos de 1 hora
Status da atividadeQuão disponível o issue aparece agora: novo, ativo, obsoleto, bloqueado ou aguardando entrada do mantenedor.
Ativo
ClarityCom que clareza o issue explica a mudança esperada, os critérios de aceitação e a próxima etapa.
Claro
Prerequisites
Python
Simpatia para novatosUma pontuação de 1 a 100 que estima o quão acessível este issue é para colaboradores iniciantes.
80